7031e3bf903d2cef107a2fe2fe1c9f34ad3a45a2d558612dd7db0ba4faabfaeb

Analysis

max time kernel
100s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
30-12-2023 18:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e1dc043b1e7887a0cc2183a320620ff7.exe
Size

462KB
MD5

e1dc043b1e7887a0cc2183a320620ff7
SHA1

c76aa67b5eac596ab460e7f9320be71d54641bc2
SHA256

7031e3bf903d2cef107a2fe2fe1c9f34ad3a45a2d558612dd7db0ba4faabfaeb
SHA512

61e4149150a7f4a4727c9694762e83eaf717bf349ec18b5bba24fbdaa8495211c05f894f966cc23fa8147753790ec8e6cc26a492ae1067b378662e6029b20761
SSDEEP

6144:TWWXcFQIP/9w6/eKxSlKKZ74ueKxff0qjwszeX9z6/ojwszeXmOEgHixuqjwsze2:T7XcFQdlr54ujjgj+HiPj

Score

3^/10

Malware Config

Signatures

Program crash 1 IoCs

pid	pid_target	Process	procid_target
12756	12732	WerFault.exe	217

C:\Users\Admin\AppData\Local\Temp\e1dc043b1e7887a0cc2183a320620ff7.exe
"C:\Users\Admin\AppData\Local\Temp\e1dc043b1e7887a0cc2183a320620ff7.exe"
1⤵
PID:232

C:\Windows\SysWOW64\Nnhfee32.exe
C:\Windows\system32\Nnhfee32.exe
1⤵
PID:3916

C:\Windows\SysWOW64\Nklfoi32.exe
C:\Windows\system32\Nklfoi32.exe
1⤵
PID:1164

C:\Windows\SysWOW64\Ncgkcl32.exe
C:\Windows\system32\Ncgkcl32.exe
1⤵
PID:1116

C:\Windows\SysWOW64\Njacpf32.exe
C:\Windows\system32\Njacpf32.exe
1⤵
PID:1868

C:\Windows\SysWOW64\Nggqoj32.exe
C:\Windows\system32\Nggqoj32.exe
1⤵
PID:4928

C:\Windows\SysWOW64\Ncnadk32.exe
C:\Windows\system32\Ncnadk32.exe
1⤵
PID:4272

C:\Windows\SysWOW64\Odpjcm32.exe
C:\Windows\system32\Odpjcm32.exe
1⤵
PID:840

C:\Windows\SysWOW64\Okjbpglo.exe
C:\Windows\system32\Okjbpglo.exe
1⤵
PID:368

C:\Windows\SysWOW64\Obdkma32.exe
C:\Windows\system32\Obdkma32.exe
1⤵
PID:5072
- C:\Windows\SysWOW64\Pkjegb32.exe
  C:\Windows\system32\Pkjegb32.exe
  2⤵
  PID:17044

C:\Windows\SysWOW64\Odednmpm.exe
C:\Windows\system32\Odednmpm.exe
1⤵
PID:2900
- C:\Windows\SysWOW64\Npadcfnl.exe
  C:\Windows\system32\Npadcfnl.exe
  2⤵
  PID:21332

C:\Windows\SysWOW64\Pnpemb32.exe
C:\Windows\system32\Pnpemb32.exe
1⤵
PID:5156

C:\Windows\SysWOW64\Peimil32.exe
C:\Windows\system32\Peimil32.exe
1⤵
PID:5240

C:\Windows\SysWOW64\Pbmncp32.exe
C:\Windows\system32\Pbmncp32.exe
1⤵
PID:5404

C:\Windows\SysWOW64\Pjhbgb32.exe
C:\Windows\system32\Pjhbgb32.exe
1⤵
PID:5528

C:\Windows\SysWOW64\Pabkdmpi.exe
C:\Windows\system32\Pabkdmpi.exe
1⤵
PID:5608

C:\Windows\SysWOW64\Pbbgnpgl.exe
C:\Windows\system32\Pbbgnpgl.exe
1⤵
PID:5720

C:\Windows\SysWOW64\Pjmlbbdg.exe
C:\Windows\system32\Pjmlbbdg.exe
1⤵
PID:5816
- C:\Windows\SysWOW64\Pnihcq32.exe
  C:\Windows\system32\Pnihcq32.exe
  2⤵
  PID:5856

C:\Windows\SysWOW64\Qgallfcq.exe
C:\Windows\system32\Qgallfcq.exe
1⤵
PID:5972

C:\Windows\SysWOW64\Qnkdhpjn.exe
C:\Windows\system32\Qnkdhpjn.exe
1⤵
PID:6052

C:\Windows\SysWOW64\Qchmagie.exe
C:\Windows\system32\Qchmagie.exe
1⤵
PID:5144
- C:\Windows\SysWOW64\Qgciaf32.exe
  C:\Windows\system32\Qgciaf32.exe
  2⤵
  PID:4304

C:\Windows\SysWOW64\Qbimoo32.exe
C:\Windows\system32\Qbimoo32.exe
1⤵
PID:5364

C:\Windows\SysWOW64\Acjjfggb.exe
C:\Windows\system32\Acjjfggb.exe
1⤵
PID:5508

C:\Windows\SysWOW64\Anpncp32.exe
C:\Windows\system32\Anpncp32.exe
1⤵
PID:5672

C:\Windows\SysWOW64\Aejfpjne.exe
C:\Windows\system32\Aejfpjne.exe
1⤵
PID:5880
- C:\Windows\SysWOW64\Eblgon32.exe
  C:\Windows\system32\Eblgon32.exe
  2⤵
  PID:9276

C:\Windows\SysWOW64\Aldomc32.exe
C:\Windows\system32\Aldomc32.exe
1⤵
PID:6020

C:\Windows\SysWOW64\Abngjnmo.exe
C:\Windows\system32\Abngjnmo.exe
1⤵
PID:4300

C:\Windows\SysWOW64\Ahkobekf.exe
C:\Windows\system32\Ahkobekf.exe
1⤵
PID:5512

C:\Windows\SysWOW64\Abpcon32.exe
C:\Windows\system32\Abpcon32.exe
1⤵
PID:5752

C:\Windows\SysWOW64\Aeopki32.exe
C:\Windows\system32\Aeopki32.exe
1⤵
PID:5524

C:\Windows\SysWOW64\Alhhhcal.exe
C:\Windows\system32\Alhhhcal.exe
1⤵
PID:5344

C:\Windows\SysWOW64\Angddopp.exe
C:\Windows\system32\Angddopp.exe
1⤵
PID:5864

C:\Windows\SysWOW64\Adcmmeog.exe
C:\Windows\system32\Adcmmeog.exe
1⤵
PID:5572

C:\Windows\SysWOW64\Ajneip32.exe
C:\Windows\system32\Ajneip32.exe
1⤵
PID:3776
- C:\Windows\SysWOW64\Aniajnnn.exe
  C:\Windows\system32\Aniajnnn.exe
  2⤵
  PID:5644
- - C:\Windows\SysWOW64\Bahmfj32.exe
    C:\Windows\system32\Bahmfj32.exe
    3⤵
    PID:5392

C:\Windows\SysWOW64\Bjpaooda.exe
C:\Windows\system32\Bjpaooda.exe
1⤵
PID:6208

C:\Windows\SysWOW64\Bajjli32.exe
C:\Windows\system32\Bajjli32.exe
1⤵
PID:6296

C:\Windows\SysWOW64\Blpnib32.exe
C:\Windows\system32\Blpnib32.exe
1⤵
PID:6432
- C:\Windows\SysWOW64\Bjbndobo.exe
  C:\Windows\system32\Bjbndobo.exe
  2⤵
  PID:6472
- - C:\Windows\SysWOW64\Paocim32.exe
    C:\Windows\system32\Paocim32.exe
    3⤵
    PID:17392

C:\Windows\SysWOW64\Behbag32.exe
C:\Windows\system32\Behbag32.exe
1⤵
PID:6556

C:\Windows\SysWOW64\Bhfonc32.exe
C:\Windows\system32\Bhfonc32.exe
1⤵
PID:6636

C:\Windows\SysWOW64\Bblckl32.exe
C:\Windows\system32\Bblckl32.exe
1⤵
PID:6720

C:\Windows\SysWOW64\Bejogg32.exe
C:\Windows\system32\Bejogg32.exe
1⤵
PID:6800

C:\Windows\SysWOW64\Bjghpn32.exe
C:\Windows\system32\Bjghpn32.exe
1⤵
PID:6932

C:\Windows\SysWOW64\Baaplhef.exe
C:\Windows\system32\Baaplhef.exe
1⤵
PID:7004

C:\Windows\SysWOW64\Bhkhibmc.exe
C:\Windows\system32\Bhkhibmc.exe
1⤵
PID:7084

C:\Windows\SysWOW64\Bkidenlg.exe
C:\Windows\system32\Bkidenlg.exe
1⤵
PID:6148

C:\Windows\SysWOW64\Ceoibflm.exe
C:\Windows\system32\Ceoibflm.exe
1⤵
PID:6336

C:\Windows\SysWOW64\Cliaoq32.exe
C:\Windows\system32\Cliaoq32.exe
1⤵
PID:6480

C:\Windows\SysWOW64\Cogmkl32.exe
C:\Windows\system32\Cogmkl32.exe
1⤵
PID:6616

C:\Windows\SysWOW64\Cddecc32.exe
C:\Windows\system32\Cddecc32.exe
1⤵
PID:6812

C:\Windows\SysWOW64\Cknnpm32.exe
C:\Windows\system32\Cknnpm32.exe
1⤵
PID:6964

C:\Windows\SysWOW64\Cecbmf32.exe
C:\Windows\system32\Cecbmf32.exe
1⤵
PID:6164

C:\Windows\SysWOW64\Chbnia32.exe
C:\Windows\system32\Chbnia32.exe
1⤵
PID:6352

C:\Windows\SysWOW64\Cajcbgml.exe
C:\Windows\system32\Cajcbgml.exe
1⤵
PID:6584

C:\Windows\SysWOW64\Chdkoa32.exe
C:\Windows\system32\Chdkoa32.exe
1⤵
PID:6840

C:\Windows\SysWOW64\Conclk32.exe
C:\Windows\system32\Conclk32.exe
1⤵
PID:7028

C:\Windows\SysWOW64\Cdkldb32.exe
C:\Windows\system32\Cdkldb32.exe
1⤵
PID:6524
- C:\Windows\SysWOW64\Cjaiac32.exe
  C:\Windows\system32\Cjaiac32.exe
  2⤵
  PID:17032

C:\Windows\SysWOW64\Doqpak32.exe
C:\Windows\system32\Doqpak32.exe
1⤵
PID:7000

C:\Windows\SysWOW64\Dekhneap.exe
C:\Windows\system32\Dekhneap.exe
1⤵
PID:6668

C:\Windows\SysWOW64\Dldpkoil.exe
C:\Windows\system32\Dldpkoil.exe
1⤵
PID:6884

C:\Windows\SysWOW64\Ddpeoafg.exe
C:\Windows\system32\Ddpeoafg.exe
1⤵
PID:7220

C:\Windows\SysWOW64\Dkjmlk32.exe
C:\Windows\system32\Dkjmlk32.exe
1⤵
PID:7332

C:\Windows\SysWOW64\Dadeieea.exe
C:\Windows\system32\Dadeieea.exe
1⤵
PID:7444

C:\Windows\SysWOW64\Dhnnep32.exe
C:\Windows\system32\Dhnnep32.exe
1⤵
PID:7524

C:\Windows\SysWOW64\Dohfbj32.exe
C:\Windows\system32\Dohfbj32.exe
1⤵
PID:7600

C:\Windows\SysWOW64\Deanodkh.exe
C:\Windows\system32\Deanodkh.exe
1⤵
PID:7680

C:\Windows\SysWOW64\Dkoggkjo.exe
C:\Windows\system32\Dkoggkjo.exe
1⤵
PID:7800

C:\Windows\SysWOW64\Dceohhja.exe
C:\Windows\system32\Dceohhja.exe
1⤵
PID:7876

C:\Windows\SysWOW64\Ddgkpp32.exe
C:\Windows\system32\Ddgkpp32.exe
1⤵
PID:7956

C:\Windows\SysWOW64\Ekacmjgl.exe
C:\Windows\system32\Ekacmjgl.exe
1⤵
PID:8064

C:\Windows\SysWOW64\Eaklidoi.exe
C:\Windows\system32\Eaklidoi.exe
1⤵
PID:8144

C:\Windows\SysWOW64\Ehedfo32.exe
C:\Windows\system32\Ehedfo32.exe
1⤵
PID:7280

C:\Windows\SysWOW64\Eoolbinc.exe
C:\Windows\system32\Eoolbinc.exe
1⤵
PID:7480

C:\Windows\SysWOW64\Eeidoc32.exe
C:\Windows\system32\Eeidoc32.exe
1⤵
PID:7388

C:\Windows\SysWOW64\Elbmlmml.exe
C:\Windows\system32\Elbmlmml.exe
1⤵
PID:7824

C:\Windows\SysWOW64\Ecmeig32.exe
C:\Windows\system32\Ecmeig32.exe
1⤵
PID:7944

C:\Windows\SysWOW64\Ehimanbq.exe
C:\Windows\system32\Ehimanbq.exe
1⤵
PID:8168

C:\Windows\SysWOW64\Ekhjmiad.exe
C:\Windows\system32\Ekhjmiad.exe
1⤵
PID:7324

C:\Windows\SysWOW64\Eabbjc32.exe
C:\Windows\system32\Eabbjc32.exe
1⤵
PID:7668

C:\Windows\SysWOW64\Ehljfnpn.exe
C:\Windows\system32\Ehljfnpn.exe
1⤵
PID:7700

C:\Windows\SysWOW64\Eofbch32.exe
C:\Windows\system32\Eofbch32.exe
1⤵
PID:7208

C:\Windows\SysWOW64\Edbklofb.exe
C:\Windows\system32\Edbklofb.exe
1⤵
PID:7940

C:\Windows\SysWOW64\Fafkecel.exe
C:\Windows\system32\Fafkecel.exe
1⤵
PID:8248

C:\Windows\SysWOW64\Fllpbldb.exe
C:\Windows\system32\Fllpbldb.exe
1⤵
PID:8384

C:\Windows\SysWOW64\Fcfhof32.exe
C:\Windows\system32\Fcfhof32.exe
1⤵
PID:8468
- C:\Windows\SysWOW64\Faihkbci.exe
  C:\Windows\system32\Faihkbci.exe
  2⤵
  PID:8512

C:\Windows\SysWOW64\Fkalchij.exe
C:\Windows\system32\Fkalchij.exe
1⤵
PID:8628

C:\Windows\SysWOW64\Fakdpb32.exe
C:\Windows\system32\Fakdpb32.exe
1⤵
PID:8724

C:\Windows\SysWOW64\Fdialn32.exe
C:\Windows\system32\Fdialn32.exe
1⤵
PID:8796

C:\Windows\SysWOW64\Fooeif32.exe
C:\Windows\system32\Fooeif32.exe
1⤵
PID:8908

C:\Windows\SysWOW64\Fbnafb32.exe
C:\Windows\system32\Fbnafb32.exe
1⤵
PID:8988

C:\Windows\SysWOW64\Fhgjblfq.exe
C:\Windows\system32\Fhgjblfq.exe
1⤵
PID:9064

C:\Windows\SysWOW64\Foabofnn.exe
C:\Windows\system32\Foabofnn.exe
1⤵
PID:9140

C:\Windows\SysWOW64\Fdnjgmle.exe
C:\Windows\system32\Fdnjgmle.exe
1⤵
PID:8288
- C:\Windows\SysWOW64\Fhjfhl32.exe
  C:\Windows\system32\Fhjfhl32.exe
  2⤵
  PID:8324

C:\Windows\SysWOW64\Gbbkaako.exe
C:\Windows\system32\Gbbkaako.exe
1⤵
PID:8596

C:\Windows\SysWOW64\Ghlcnk32.exe
C:\Windows\system32\Ghlcnk32.exe
1⤵
PID:8768

C:\Windows\SysWOW64\Gofkje32.exe
C:\Windows\system32\Gofkje32.exe
1⤵
PID:8904

C:\Windows\SysWOW64\Gfpcgpae.exe
C:\Windows\system32\Gfpcgpae.exe
1⤵
PID:9088

C:\Windows\SysWOW64\Gmjlcj32.exe
C:\Windows\system32\Gmjlcj32.exe
1⤵
PID:8236

C:\Windows\SysWOW64\Gcddpdpo.exe
C:\Windows\system32\Gcddpdpo.exe
1⤵
PID:8636

C:\Windows\SysWOW64\Gdeqhl32.exe
C:\Windows\system32\Gdeqhl32.exe
1⤵
PID:8936

C:\Windows\SysWOW64\Gkoiefmj.exe
C:\Windows\system32\Gkoiefmj.exe
1⤵
PID:8316

C:\Windows\SysWOW64\Gfembo32.exe
C:\Windows\system32\Gfembo32.exe
1⤵
PID:9016

C:\Windows\SysWOW64\Gicinj32.exe
C:\Windows\system32\Gicinj32.exe
1⤵
PID:8464

C:\Windows\SysWOW64\Gcimkc32.exe
C:\Windows\system32\Gcimkc32.exe
1⤵
PID:8292

C:\Windows\SysWOW64\Hkdbpe32.exe
C:\Windows\system32\Hkdbpe32.exe
1⤵
PID:9344

C:\Windows\SysWOW64\Hbnjmp32.exe
C:\Windows\system32\Hbnjmp32.exe
1⤵
PID:9456

C:\Windows\SysWOW64\Hihbijhn.exe
C:\Windows\system32\Hihbijhn.exe
1⤵
PID:9528

C:\Windows\SysWOW64\Hkfoeega.exe
C:\Windows\system32\Hkfoeega.exe
1⤵
PID:9600

C:\Windows\SysWOW64\Hflcbngh.exe
C:\Windows\system32\Hflcbngh.exe
1⤵
PID:9712

C:\Windows\SysWOW64\Hijooifk.exe
C:\Windows\system32\Hijooifk.exe
1⤵
PID:9792

C:\Windows\SysWOW64\Hodgkc32.exe
C:\Windows\system32\Hodgkc32.exe
1⤵
PID:9872

C:\Windows\SysWOW64\Hfnphn32.exe
C:\Windows\system32\Hfnphn32.exe
1⤵
PID:9944
- C:\Windows\SysWOW64\Bgokdomj.exe
  C:\Windows\system32\Bgokdomj.exe
  2⤵
  PID:9932

C:\Windows\SysWOW64\Himldi32.exe
C:\Windows\system32\Himldi32.exe
1⤵
PID:10020
- C:\Windows\SysWOW64\Hkkhqd32.exe
  C:\Windows\system32\Hkkhqd32.exe
  2⤵
  PID:10060

C:\Windows\SysWOW64\Hbeqmoji.exe
C:\Windows\system32\Hbeqmoji.exe
1⤵
PID:10136

C:\Windows\SysWOW64\Hmjdjgjo.exe
C:\Windows\system32\Hmjdjgjo.exe
1⤵
PID:9220

C:\Windows\SysWOW64\Hcdmga32.exe
C:\Windows\system32\Hcdmga32.exe
1⤵
PID:9368

C:\Windows\SysWOW64\Iefioj32.exe
C:\Windows\system32\Iefioj32.exe
1⤵
PID:9552

C:\Windows\SysWOW64\Ikpaldog.exe
C:\Windows\system32\Ikpaldog.exe
1⤵
PID:9708

C:\Windows\SysWOW64\Ibjjhn32.exe
C:\Windows\system32\Ibjjhn32.exe
1⤵
PID:9828

C:\Windows\SysWOW64\Imoneg32.exe
C:\Windows\system32\Imoneg32.exe
1⤵
PID:10044

C:\Windows\SysWOW64\Ipnjab32.exe
C:\Windows\system32\Ipnjab32.exe
1⤵
PID:10160

C:\Windows\SysWOW64\Iejcji32.exe
C:\Windows\system32\Iejcji32.exe
1⤵
PID:9400

C:\Windows\SysWOW64\Imakkfdg.exe
C:\Windows\system32\Imakkfdg.exe
1⤵
PID:9704

C:\Windows\SysWOW64\Ibnccmbo.exe
C:\Windows\system32\Ibnccmbo.exe
1⤵
PID:10048

C:\Windows\SysWOW64\Iemppiab.exe
C:\Windows\system32\Iemppiab.exe
1⤵
PID:9276
- C:\Windows\SysWOW64\Eangjkkd.exe
  C:\Windows\system32\Eangjkkd.exe
  2⤵
  PID:27440
- - C:\Windows\SysWOW64\Eangjkkd.exe
    C:\Windows\system32\Eangjkkd.exe
    3⤵
    PID:9268

C:\Windows\SysWOW64\Ipbdmaah.exe
C:\Windows\system32\Ipbdmaah.exe
1⤵
PID:10012

C:\Windows\SysWOW64\Ibqpimpl.exe
C:\Windows\system32\Ibqpimpl.exe
1⤵
PID:9684
- C:\Windows\SysWOW64\Ieolehop.exe
  C:\Windows\system32\Ieolehop.exe
  2⤵
  PID:10028

C:\Windows\SysWOW64\Icplcpgo.exe
C:\Windows\system32\Icplcpgo.exe
1⤵
PID:9520

C:\Windows\SysWOW64\Jeaikh32.exe
C:\Windows\system32\Jeaikh32.exe
1⤵
PID:10260
- C:\Windows\SysWOW64\Jimekgff.exe
  C:\Windows\system32\Jimekgff.exe
  2⤵
  PID:10308
- - C:\Windows\SysWOW64\Ghjhofjg.exe
    C:\Windows\system32\Ghjhofjg.exe
    3⤵
    PID:9620

C:\Windows\SysWOW64\Jcbihpel.exe
C:\Windows\system32\Jcbihpel.exe
1⤵
PID:10392

C:\Windows\SysWOW64\Jedeph32.exe
C:\Windows\system32\Jedeph32.exe
1⤵
PID:10464

C:\Windows\SysWOW64\Jcefno32.exe
C:\Windows\system32\Jcefno32.exe
1⤵
PID:10572
- C:\Windows\SysWOW64\Jbhfjljd.exe
  C:\Windows\system32\Jbhfjljd.exe
  2⤵
  PID:10612

C:\Windows\SysWOW64\Jmmjgejj.exe
C:\Windows\system32\Jmmjgejj.exe
1⤵
PID:10696

C:\Windows\SysWOW64\Jcgbco32.exe
C:\Windows\system32\Jcgbco32.exe
1⤵
PID:10768

C:\Windows\SysWOW64\Jehokgge.exe
C:\Windows\system32\Jehokgge.exe
1⤵
PID:10844

C:\Windows\SysWOW64\Jeklag32.exe
C:\Windows\system32\Jeklag32.exe
1⤵
PID:11020

C:\Windows\SysWOW64\Jlednamo.exe
C:\Windows\system32\Jlednamo.exe
1⤵
PID:11108

C:\Windows\SysWOW64\Kboljk32.exe
C:\Windows\system32\Kboljk32.exe
1⤵
PID:11188

C:\Windows\SysWOW64\Kiidgeki.exe
C:\Windows\system32\Kiidgeki.exe
1⤵
PID:10244

C:\Windows\SysWOW64\Kpbmco32.exe
C:\Windows\system32\Kpbmco32.exe
1⤵
PID:10372

C:\Windows\SysWOW64\Kfmepi32.exe
C:\Windows\system32\Kfmepi32.exe
1⤵
PID:10532
- C:\Windows\SysWOW64\Kikame32.exe
  C:\Windows\system32\Kikame32.exe
  2⤵
  PID:10600

C:\Windows\SysWOW64\Kbceejpf.exe
C:\Windows\system32\Kbceejpf.exe
1⤵
PID:10796

C:\Windows\SysWOW64\Kebbafoj.exe
C:\Windows\system32\Kebbafoj.exe
1⤵
PID:10916

C:\Windows\SysWOW64\Klljnp32.exe
C:\Windows\system32\Klljnp32.exe
1⤵
PID:11064
- C:\Windows\SysWOW64\Kdcbom32.exe
  C:\Windows\system32\Kdcbom32.exe
  2⤵
  PID:11140

C:\Windows\SysWOW64\Kedoge32.exe
C:\Windows\system32\Kedoge32.exe
1⤵
PID:10300

C:\Windows\SysWOW64\Kpjcdn32.exe
C:\Windows\system32\Kpjcdn32.exe
1⤵
PID:10496

C:\Windows\SysWOW64\Kfckahdj.exe
C:\Windows\system32\Kfckahdj.exe
1⤵
PID:10800

C:\Windows\SysWOW64\Kmncnb32.exe
C:\Windows\system32\Kmncnb32.exe
1⤵
PID:11056

C:\Windows\SysWOW64\Kdgljmcd.exe
C:\Windows\system32\Kdgljmcd.exe
1⤵
PID:10344

C:\Windows\SysWOW64\Liddbc32.exe
C:\Windows\system32\Liddbc32.exe
1⤵
PID:10776
- C:\Windows\SysWOW64\Lmppcbjd.exe
  C:\Windows\system32\Lmppcbjd.exe
  2⤵
  PID:11028

C:\Windows\SysWOW64\Ldjhpl32.exe
C:\Windows\system32\Ldjhpl32.exe
1⤵
PID:10632

C:\Windows\SysWOW64\Ligqhc32.exe
C:\Windows\system32\Ligqhc32.exe
1⤵
PID:10492
- C:\Windows\SysWOW64\Paomog32.exe
  C:\Windows\system32\Paomog32.exe
  2⤵
  PID:27256

C:\Windows\SysWOW64\Lpqiemge.exe
C:\Windows\system32\Lpqiemge.exe
1⤵
PID:11236

C:\Windows\SysWOW64\Lfkaag32.exe
C:\Windows\system32\Lfkaag32.exe
1⤵
PID:11336

C:\Windows\SysWOW64\Lmdina32.exe
C:\Windows\system32\Lmdina32.exe
1⤵
PID:11412

C:\Windows\SysWOW64\Lepncd32.exe
C:\Windows\system32\Lepncd32.exe
1⤵
PID:11600

C:\Windows\SysWOW64\Lljfpnjg.exe
C:\Windows\system32\Lljfpnjg.exe
1⤵
PID:11676
- C:\Windows\SysWOW64\Ldanqkki.exe
  C:\Windows\system32\Ldanqkki.exe
  2⤵
  PID:11712

C:\Windows\SysWOW64\Lebkhc32.exe
C:\Windows\system32\Lebkhc32.exe
1⤵
PID:11788
- C:\Windows\SysWOW64\Opmcod32.exe
  C:\Windows\system32\Opmcod32.exe
  2⤵
  PID:19384

C:\Windows\SysWOW64\Lphoelqn.exe
C:\Windows\system32\Lphoelqn.exe
1⤵
PID:11864

C:\Windows\SysWOW64\Mgagbf32.exe
C:\Windows\system32\Mgagbf32.exe
1⤵
PID:11936

C:\Windows\SysWOW64\Mlopkm32.exe
C:\Windows\system32\Mlopkm32.exe
1⤵
PID:12020

C:\Windows\SysWOW64\Mdehlk32.exe
C:\Windows\system32\Mdehlk32.exe
1⤵
PID:12092

C:\Windows\SysWOW64\Megdccmb.exe
C:\Windows\system32\Megdccmb.exe
1⤵
PID:12168

C:\Windows\SysWOW64\Mlampmdo.exe
C:\Windows\system32\Mlampmdo.exe
1⤵
PID:12244

C:\Windows\SysWOW64\Mckemg32.exe
C:\Windows\system32\Mckemg32.exe
1⤵
PID:11284

C:\Windows\SysWOW64\Mmpijp32.exe
C:\Windows\system32\Mmpijp32.exe
1⤵
PID:11440
- C:\Windows\SysWOW64\Eieplhlf.exe
  C:\Windows\system32\Eieplhlf.exe
  2⤵
  PID:8588
- - C:\Windows\SysWOW64\Ehhpge32.exe
    C:\Windows\system32\Ehhpge32.exe
    3⤵
    PID:13148
  - - C:\Windows\SysWOW64\Eldlhckj.exe
      C:\Windows\system32\Eldlhckj.exe
      4⤵
      PID:12732

C:\Windows\SysWOW64\Mpoefk32.exe
C:\Windows\system32\Mpoefk32.exe
1⤵
PID:3376

C:\Windows\SysWOW64\Migjoaaf.exe
C:\Windows\system32\Migjoaaf.exe
1⤵
PID:11696

C:\Windows\SysWOW64\Mlefklpj.exe
C:\Windows\system32\Mlefklpj.exe
1⤵
PID:5716

C:\Windows\SysWOW64\Mcpnhfhf.exe
C:\Windows\system32\Mcpnhfhf.exe
1⤵
PID:11816

C:\Windows\SysWOW64\Miifeq32.exe
C:\Windows\system32\Miifeq32.exe
1⤵
PID:11956

C:\Windows\SysWOW64\Ncbknfed.exe
C:\Windows\system32\Ncbknfed.exe
1⤵
PID:12176
- C:\Windows\SysWOW64\Ngmgne32.exe
  C:\Windows\system32\Ngmgne32.exe
  2⤵
  PID:12272
- C:\Windows\SysWOW64\Kidmcqeg.exe
  C:\Windows\system32\Kidmcqeg.exe
  2⤵
  PID:16832

C:\Windows\SysWOW64\Npfkgjdn.exe
C:\Windows\system32\Npfkgjdn.exe
1⤵
PID:11620

C:\Windows\SysWOW64\Ngpccdlj.exe
C:\Windows\system32\Ngpccdlj.exe
1⤵
PID:3632

C:\Windows\SysWOW64\Nlmllkja.exe
C:\Windows\system32\Nlmllkja.exe
1⤵
PID:12116

C:\Windows\SysWOW64\Ncfdie32.exe
C:\Windows\system32\Ncfdie32.exe
1⤵
PID:11444
- C:\Windows\SysWOW64\Hofmaq32.exe
  C:\Windows\system32\Hofmaq32.exe
  2⤵
  PID:15064

C:\Windows\SysWOW64\Njqmepik.exe
C:\Windows\system32\Njqmepik.exe
1⤵
PID:11672

C:\Windows\SysWOW64\Nloiakho.exe
C:\Windows\system32\Nloiakho.exe
1⤵
PID:12008

C:\Windows\SysWOW64\Ncianepl.exe
C:\Windows\system32\Ncianepl.exe
1⤵
PID:11292

C:\Windows\SysWOW64\Nnneknob.exe
C:\Windows\system32\Nnneknob.exe
1⤵
PID:12228

C:\Windows\SysWOW64\Ndhmhh32.exe
C:\Windows\system32\Ndhmhh32.exe
1⤵
PID:12156

C:\Windows\SysWOW64\Nfjjppmm.exe
C:\Windows\system32\Nfjjppmm.exe
1⤵
PID:11708

C:\Windows\SysWOW64\Nnqbanmo.exe
C:\Windows\system32\Nnqbanmo.exe
1⤵
PID:12368

C:\Windows\SysWOW64\Odkjng32.exe
C:\Windows\system32\Odkjng32.exe
1⤵
PID:12448

C:\Windows\SysWOW64\Ojgbfocc.exe
C:\Windows\system32\Ojgbfocc.exe
1⤵
PID:12576

C:\Windows\SysWOW64\Opakbi32.exe
C:\Windows\system32\Opakbi32.exe
1⤵
PID:12660

C:\Windows\SysWOW64\Ogkcpbam.exe
C:\Windows\system32\Ogkcpbam.exe
1⤵
PID:12732
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 12732 -s 400
  2⤵
  - Program crash
  PID:12756

C:\Windows\SysWOW64\Olhlhjpd.exe
C:\Windows\system32\Olhlhjpd.exe
1⤵
PID:12812
- C:\Windows\SysWOW64\Epgdch32.exe
  C:\Windows\system32\Epgdch32.exe
  2⤵
  PID:26768

C:\Windows\SysWOW64\Odocigqg.exe
C:\Windows\system32\Odocigqg.exe
1⤵
PID:12888

C:\Windows\SysWOW64\Ofqpqo32.exe
C:\Windows\system32\Ofqpqo32.exe
1⤵
PID:12960

C:\Windows\SysWOW64\Olkhmi32.exe
C:\Windows\system32\Olkhmi32.exe
1⤵
PID:13040

C:\Windows\SysWOW64\Ogpmjb32.exe
C:\Windows\system32\Ogpmjb32.exe
1⤵
PID:13116

C:\Windows\SysWOW64\Olmeci32.exe
C:\Windows\system32\Olmeci32.exe
1⤵
PID:13216

C:\Windows\SysWOW64\Ogbipa32.exe
C:\Windows\system32\Ogbipa32.exe
1⤵
PID:11396

C:\Windows\SysWOW64\Pmoahijl.exe
C:\Windows\system32\Pmoahijl.exe
1⤵
PID:12460
- C:\Windows\SysWOW64\Pqknig32.exe
  C:\Windows\system32\Pqknig32.exe
  2⤵
  PID:12520
- C:\Windows\SysWOW64\Kfhnme32.exe
  C:\Windows\system32\Kfhnme32.exe
  2⤵
  PID:12636

C:\Windows\SysWOW64\Pjcbbmif.exe
C:\Windows\system32\Pjcbbmif.exe
1⤵
PID:12720

C:\Windows\SysWOW64\Pdifoehl.exe
C:\Windows\system32\Pdifoehl.exe
1⤵
PID:12868
- C:\Windows\SysWOW64\Pggbkagp.exe
  C:\Windows\system32\Pggbkagp.exe
  2⤵
  PID:12948

C:\Windows\SysWOW64\Pnakhkol.exe
C:\Windows\system32\Pnakhkol.exe
1⤵
PID:13068

C:\Windows\SysWOW64\Pdkcde32.exe
C:\Windows\system32\Pdkcde32.exe
1⤵
PID:13272

C:\Windows\SysWOW64\Pflplnlg.exe
C:\Windows\system32\Pflplnlg.exe
1⤵
PID:12456

C:\Windows\SysWOW64\Pmfhig32.exe
C:\Windows\system32\Pmfhig32.exe
1⤵
PID:12652

C:\Windows\SysWOW64\Pcppfaka.exe
C:\Windows\system32\Pcppfaka.exe
1⤵
PID:12908

C:\Windows\SysWOW64\Pjjhbl32.exe
C:\Windows\system32\Pjjhbl32.exe
1⤵
PID:13208

C:\Windows\SysWOW64\Pmidog32.exe
C:\Windows\system32\Pmidog32.exe
1⤵
PID:12636

C:\Windows\SysWOW64\Pcbmka32.exe
C:\Windows\system32\Pcbmka32.exe
1⤵
PID:13100

C:\Windows\SysWOW64\Pjmehkqk.exe
C:\Windows\system32\Pjmehkqk.exe
1⤵
PID:12772

C:\Windows\SysWOW64\Qdbiedpa.exe
C:\Windows\system32\Qdbiedpa.exe
1⤵
PID:12844

C:\Windows\SysWOW64\Qfcfml32.exe
C:\Windows\system32\Qfcfml32.exe
1⤵
PID:13344

C:\Windows\SysWOW64\Qnjnnj32.exe
C:\Windows\system32\Qnjnnj32.exe
1⤵
PID:13420

C:\Windows\SysWOW64\Qddfkd32.exe
C:\Windows\system32\Qddfkd32.exe
1⤵
PID:13492

C:\Windows\SysWOW64\Ajanck32.exe
C:\Windows\system32\Ajanck32.exe
1⤵
PID:13600

C:\Windows\SysWOW64\Ampkof32.exe
C:\Windows\system32\Ampkof32.exe
1⤵
PID:13672
- C:\Windows\SysWOW64\Gcmpgpkp.exe
  C:\Windows\system32\Gcmpgpkp.exe
  2⤵
  PID:15724

C:\Windows\SysWOW64\Ageolo32.exe
C:\Windows\system32\Ageolo32.exe
1⤵
PID:13784

C:\Windows\SysWOW64\Ajckij32.exe
C:\Windows\system32\Ajckij32.exe
1⤵
PID:13856

C:\Windows\SysWOW64\Aqncedbp.exe
C:\Windows\system32\Aqncedbp.exe
1⤵
PID:13928

C:\Windows\SysWOW64\Agglboim.exe
C:\Windows\system32\Agglboim.exe
1⤵
PID:14036

C:\Windows\SysWOW64\Amddjegd.exe
C:\Windows\system32\Amddjegd.exe
1⤵
PID:14144

C:\Windows\SysWOW64\Acnlgp32.exe
C:\Windows\system32\Acnlgp32.exe
1⤵
PID:14216
- C:\Windows\SysWOW64\Agjhgngj.exe
  C:\Windows\system32\Agjhgngj.exe
  2⤵
  PID:14252

C:\Windows\SysWOW64\Aabmqd32.exe
C:\Windows\system32\Aabmqd32.exe
1⤵
PID:13372
- C:\Windows\SysWOW64\Glchjedc.exe
  C:\Windows\system32\Glchjedc.exe
  2⤵
  PID:12128

C:\Windows\SysWOW64\Acqimo32.exe
C:\Windows\system32\Acqimo32.exe
1⤵
PID:13512

C:\Windows\SysWOW64\Ajkaii32.exe
C:\Windows\system32\Ajkaii32.exe
1⤵
PID:13632

C:\Windows\SysWOW64\Aadifclh.exe
C:\Windows\system32\Aadifclh.exe
1⤵
PID:13840

C:\Windows\SysWOW64\Agoabn32.exe
C:\Windows\system32\Agoabn32.exe
1⤵
PID:13960

C:\Windows\SysWOW64\Bnhjohkb.exe
C:\Windows\system32\Bnhjohkb.exe
1⤵
PID:14096

C:\Windows\SysWOW64\Bebblb32.exe
C:\Windows\system32\Bebblb32.exe
1⤵
PID:14296

C:\Windows\SysWOW64\Bagflcje.exe
C:\Windows\system32\Bagflcje.exe
1⤵
PID:14236

C:\Windows\SysWOW64\Bfdodjhm.exe
C:\Windows\system32\Bfdodjhm.exe
1⤵
PID:13608

C:\Windows\SysWOW64\Bmngqdpj.exe
C:\Windows\system32\Bmngqdpj.exe
1⤵
PID:13828

C:\Windows\SysWOW64\Bchomn32.exe
C:\Windows\system32\Bchomn32.exe
1⤵
PID:14204

C:\Windows\SysWOW64\Bjagjhnc.exe
C:\Windows\system32\Bjagjhnc.exe
1⤵
PID:13480

C:\Windows\SysWOW64\Balpgb32.exe
C:\Windows\system32\Balpgb32.exe
1⤵
PID:13936

C:\Windows\SysWOW64\Bcjlcn32.exe
C:\Windows\system32\Bcjlcn32.exe
1⤵
PID:8996

C:\Windows\SysWOW64\Banllbdn.exe
C:\Windows\system32\Banllbdn.exe
1⤵
PID:14164
- C:\Windows\SysWOW64\Beihma32.exe
  C:\Windows\system32\Beihma32.exe
  2⤵
  PID:13876

C:\Windows\SysWOW64\Bfkedibe.exe
C:\Windows\system32\Bfkedibe.exe
1⤵
PID:14356

C:\Windows\SysWOW64\Bmemac32.exe
C:\Windows\system32\Bmemac32.exe
1⤵
PID:14428

C:\Windows\SysWOW64\Belebq32.exe
C:\Windows\system32\Belebq32.exe
1⤵
PID:14500

C:\Windows\SysWOW64\Cfmajipb.exe
C:\Windows\system32\Cfmajipb.exe
1⤵
PID:14572

C:\Windows\SysWOW64\Cmgjgcgo.exe
C:\Windows\system32\Cmgjgcgo.exe
1⤵
PID:14644

C:\Windows\SysWOW64\Cenahpha.exe
C:\Windows\system32\Cenahpha.exe
1⤵
PID:14716

C:\Windows\SysWOW64\Cjkjpgfi.exe
C:\Windows\system32\Cjkjpgfi.exe
1⤵
PID:14788
- C:\Windows\SysWOW64\Cmiflbel.exe
  C:\Windows\system32\Cmiflbel.exe
  2⤵
  PID:14824
- - C:\Windows\SysWOW64\Ceqnmpfo.exe
    C:\Windows\system32\Ceqnmpfo.exe
    3⤵
    PID:14864
  - - C:\Windows\SysWOW64\Cdcoim32.exe
      C:\Windows\system32\Cdcoim32.exe
      4⤵
      PID:14900

C:\Windows\SysWOW64\Cmlcbbcj.exe
C:\Windows\system32\Cmlcbbcj.exe
1⤵
PID:14972

C:\Windows\SysWOW64\Cdfkolkf.exe
C:\Windows\system32\Cdfkolkf.exe
1⤵
PID:15044
- C:\Windows\SysWOW64\Chagok32.exe
  C:\Windows\system32\Chagok32.exe
  2⤵
  PID:15080

C:\Windows\SysWOW64\Ceehho32.exe
C:\Windows\system32\Ceehho32.exe
1⤵
PID:15188

C:\Windows\SysWOW64\Cmnpgb32.exe
C:\Windows\system32\Cmnpgb32.exe
1⤵
PID:15152
- C:\Windows\SysWOW64\Hhobjf32.exe
  C:\Windows\system32\Hhobjf32.exe
  2⤵
  PID:10428

C:\Windows\SysWOW64\Cnnlaehj.exe
C:\Windows\system32\Cnnlaehj.exe
1⤵
PID:15264

C:\Windows\SysWOW64\Calhnpgn.exe
C:\Windows\system32\Calhnpgn.exe
1⤵
PID:15336

C:\Windows\SysWOW64\Dhfajjoj.exe
C:\Windows\system32\Dhfajjoj.exe
1⤵
PID:14424

C:\Windows\SysWOW64\Dmcibama.exe
C:\Windows\system32\Dmcibama.exe
1⤵
PID:14568
- C:\Windows\SysWOW64\Kiaqnagj.exe
  C:\Windows\system32\Kiaqnagj.exe
  2⤵
  PID:16688

C:\Windows\SysWOW64\Ddmaok32.exe
C:\Windows\system32\Ddmaok32.exe
1⤵
PID:14708

C:\Windows\SysWOW64\Djgjlelk.exe
C:\Windows\system32\Djgjlelk.exe
1⤵
PID:14836

C:\Windows\SysWOW64\Delnin32.exe
C:\Windows\system32\Delnin32.exe
1⤵
PID:14960

C:\Windows\SysWOW64\Dfnjafap.exe
C:\Windows\system32\Dfnjafap.exe
1⤵
PID:15076

C:\Windows\SysWOW64\Dmgbnq32.exe
C:\Windows\system32\Dmgbnq32.exe
1⤵
PID:15208
- C:\Windows\SysWOW64\Daconoae.exe
  C:\Windows\system32\Daconoae.exe
  2⤵
  PID:15288

C:\Windows\SysWOW64\Dfpgffpm.exe
C:\Windows\system32\Dfpgffpm.exe
1⤵
PID:14448
- C:\Windows\SysWOW64\Dogogcpo.exe
  C:\Windows\system32\Dogogcpo.exe
  2⤵
  PID:14592

C:\Windows\SysWOW64\Dmjocp32.exe
C:\Windows\system32\Dmjocp32.exe
1⤵
PID:14676

C:\Windows\SysWOW64\Dddhpjof.exe
C:\Windows\system32\Dddhpjof.exe
1⤵
PID:14892

C:\Windows\SysWOW64\Dknpmdfc.exe
C:\Windows\system32\Dknpmdfc.exe
1⤵
PID:6204

C:\Windows\SysWOW64\Dahhio32.exe
C:\Windows\system32\Dahhio32.exe
1⤵
PID:3588

C:\Windows\SysWOW64\Ehapfiem.exe
C:\Windows\system32\Ehapfiem.exe
1⤵
PID:15344

C:\Windows\SysWOW64\Ekpmbddq.exe
C:\Windows\system32\Ekpmbddq.exe
1⤵
PID:14748

C:\Windows\SysWOW64\Eajeon32.exe
C:\Windows\system32\Eajeon32.exe
1⤵
PID:7400

C:\Windows\SysWOW64\Ehdmlhcj.exe
C:\Windows\system32\Ehdmlhcj.exe
1⤵
PID:15328
- C:\Windows\SysWOW64\Kpnepk32.exe
  C:\Windows\system32\Kpnepk32.exe
  2⤵
  PID:15976

C:\Windows\SysWOW64\Emaedo32.exe
C:\Windows\system32\Emaedo32.exe
1⤵
PID:15064

C:\Windows\SysWOW64\Eehnem32.exe
C:\Windows\system32\Eehnem32.exe
1⤵
PID:14652

C:\Windows\SysWOW64\Egijmegb.exe
C:\Windows\system32\Egijmegb.exe
1⤵
PID:6272

C:\Windows\SysWOW64\Emcbio32.exe
C:\Windows\system32\Emcbio32.exe
1⤵
PID:15400

C:\Windows\SysWOW64\Edmjfifl.exe
C:\Windows\system32\Edmjfifl.exe
1⤵
PID:15472

C:\Windows\SysWOW64\Eobocb32.exe
C:\Windows\system32\Eobocb32.exe
1⤵
PID:15580

C:\Windows\SysWOW64\Eemgplno.exe
C:\Windows\system32\Eemgplno.exe
1⤵
PID:15652

C:\Windows\SysWOW64\Egnchd32.exe
C:\Windows\system32\Egnchd32.exe
1⤵
PID:15724

C:\Windows\SysWOW64\Eoekia32.exe
C:\Windows\system32\Eoekia32.exe
1⤵
PID:15796
- C:\Windows\SysWOW64\Eachem32.exe
  C:\Windows\system32\Eachem32.exe
  2⤵
  PID:15836

C:\Windows\SysWOW64\Fkllnbjc.exe
C:\Windows\system32\Fkllnbjc.exe
1⤵
PID:15908

C:\Windows\SysWOW64\Fnjhjn32.exe
C:\Windows\system32\Fnjhjn32.exe
1⤵
PID:15980

C:\Windows\SysWOW64\Fddqghpd.exe
C:\Windows\system32\Fddqghpd.exe
1⤵
PID:16052

C:\Windows\SysWOW64\Fknicb32.exe
C:\Windows\system32\Fknicb32.exe
1⤵
PID:16124

C:\Windows\SysWOW64\Fahaplon.exe
C:\Windows\system32\Fahaplon.exe
1⤵
PID:16196

C:\Windows\SysWOW64\Fhbimf32.exe
C:\Windows\system32\Fhbimf32.exe
1⤵
PID:16268
- C:\Windows\SysWOW64\Fkqeib32.exe
  C:\Windows\system32\Fkqeib32.exe
  2⤵
  PID:16304

C:\Windows\SysWOW64\Folaiqng.exe
C:\Windows\system32\Folaiqng.exe
1⤵
PID:16340
- C:\Windows\SysWOW64\Fajnfl32.exe
  C:\Windows\system32\Fajnfl32.exe
  2⤵
  PID:16376

C:\Windows\SysWOW64\Fhdfbfdh.exe
C:\Windows\system32\Fhdfbfdh.exe
1⤵
PID:15468

C:\Windows\SysWOW64\Fonnop32.exe
C:\Windows\system32\Fonnop32.exe
1⤵
PID:15600

C:\Windows\SysWOW64\Fehfljca.exe
C:\Windows\system32\Fehfljca.exe
1⤵
PID:15720

C:\Windows\SysWOW64\Foqkdp32.exe
C:\Windows\system32\Foqkdp32.exe
1⤵
PID:15932

C:\Windows\SysWOW64\Gekcaj32.exe
C:\Windows\system32\Gekcaj32.exe
1⤵
PID:16048

C:\Windows\SysWOW64\Gglpibgm.exe
C:\Windows\system32\Gglpibgm.exe
1⤵
PID:16184

C:\Windows\SysWOW64\Gnfhfl32.exe
C:\Windows\system32\Gnfhfl32.exe
1⤵
PID:16300

C:\Windows\SysWOW64\Ghklce32.exe
C:\Windows\system32\Ghklce32.exe
1⤵
PID:15540

C:\Windows\SysWOW64\Gkjhoq32.exe
C:\Windows\system32\Gkjhoq32.exe
1⤵
PID:15780
- C:\Windows\SysWOW64\Gnhdkl32.exe
  C:\Windows\system32\Gnhdkl32.exe
  2⤵
  PID:15904

C:\Windows\SysWOW64\Ghniielm.exe
C:\Windows\system32\Ghniielm.exe
1⤵
PID:16224

C:\Windows\SysWOW64\Gohaeo32.exe
C:\Windows\system32\Gohaeo32.exe
1⤵
PID:15504

C:\Windows\SysWOW64\Gfbibikg.exe
C:\Windows\system32\Gfbibikg.exe
1⤵
PID:15716

C:\Windows\SysWOW64\Ggcfja32.exe
C:\Windows\system32\Ggcfja32.exe
1⤵
PID:16336

C:\Windows\SysWOW64\Gnmnfkia.exe
C:\Windows\system32\Gnmnfkia.exe
1⤵
PID:15976

C:\Windows\SysWOW64\Gfdfgiid.exe
C:\Windows\system32\Gfdfgiid.exe
1⤵
PID:15928

C:\Windows\SysWOW64\Gkaopp32.exe
C:\Windows\system32\Gkaopp32.exe
1⤵
PID:16400

C:\Windows\SysWOW64\Hakgmjoh.exe
C:\Windows\system32\Hakgmjoh.exe
1⤵
PID:16472

C:\Windows\SysWOW64\Hdicienl.exe
C:\Windows\system32\Hdicienl.exe
1⤵
PID:16544
- C:\Windows\SysWOW64\Hghoeqmp.exe
  C:\Windows\system32\Hghoeqmp.exe
  2⤵
  PID:16580

C:\Windows\SysWOW64\Hkckeo32.exe
C:\Windows\system32\Hkckeo32.exe
1⤵
PID:16616

C:\Windows\SysWOW64\Hfipbh32.exe
C:\Windows\system32\Hfipbh32.exe
1⤵
PID:16688
- C:\Windows\SysWOW64\Hhgloc32.exe
  C:\Windows\system32\Hhgloc32.exe
  2⤵
  PID:16724

C:\Windows\SysWOW64\Hnddgjbj.exe
C:\Windows\system32\Hnddgjbj.exe
1⤵
PID:16796

C:\Windows\SysWOW64\Hdnldd32.exe
C:\Windows\system32\Hdnldd32.exe
1⤵
PID:16868

C:\Windows\SysWOW64\Hocqam32.exe
C:\Windows\system32\Hocqam32.exe
1⤵
PID:16980

C:\Windows\SysWOW64\Hbbmmi32.exe
C:\Windows\system32\Hbbmmi32.exe
1⤵
PID:17052

C:\Windows\SysWOW64\Hhlejcpm.exe
C:\Windows\system32\Hhlejcpm.exe
1⤵
PID:17124

C:\Windows\SysWOW64\Hninbj32.exe
C:\Windows\system32\Hninbj32.exe
1⤵
PID:17232
- C:\Windows\SysWOW64\Hbdjchgn.exe
  C:\Windows\system32\Hbdjchgn.exe
  2⤵
  PID:17268

C:\Windows\SysWOW64\Hkjafn32.exe
C:\Windows\system32\Hkjafn32.exe
1⤵
PID:17196

C:\Windows\SysWOW64\Hhnbpb32.exe
C:\Windows\system32\Hhnbpb32.exe
1⤵
PID:17344

C:\Windows\SysWOW64\Inkjhi32.exe
C:\Windows\system32\Inkjhi32.exe
1⤵
PID:16460

C:\Windows\SysWOW64\Idebdcdo.exe
C:\Windows\system32\Idebdcdo.exe
1⤵
PID:224

C:\Windows\SysWOW64\Igcoqocb.exe
C:\Windows\system32\Igcoqocb.exe
1⤵
PID:16732

C:\Windows\SysWOW64\Ibicnh32.exe
C:\Windows\system32\Ibicnh32.exe
1⤵
PID:16916

C:\Windows\SysWOW64\Idgojc32.exe
C:\Windows\system32\Idgojc32.exe
1⤵
PID:17048

C:\Windows\SysWOW64\Ibkpcg32.exe
C:\Windows\system32\Ibkpcg32.exe
1⤵
PID:17300

C:\Windows\SysWOW64\Iomcgl32.exe
C:\Windows\system32\Iomcgl32.exe
1⤵
PID:17240

C:\Windows\SysWOW64\Iiehpahb.exe
C:\Windows\system32\Iiehpahb.exe
1⤵
PID:16428

C:\Windows\SysWOW64\Ioopml32.exe
C:\Windows\system32\Ioopml32.exe
1⤵
PID:4472

C:\Windows\SysWOW64\Ifihif32.exe
C:\Windows\system32\Ifihif32.exe
1⤵
PID:16824

C:\Windows\SysWOW64\Igjeanmj.exe
C:\Windows\system32\Igjeanmj.exe
1⤵
PID:17080
- C:\Windows\SysWOW64\Ioambknl.exe
  C:\Windows\system32\Ioambknl.exe
  2⤵
  PID:17072
- - C:\Windows\SysWOW64\Indmnh32.exe
    C:\Windows\system32\Indmnh32.exe
    3⤵
    PID:17288
  - - C:\Windows\SysWOW64\Njmejp32.exe
      C:\Windows\system32\Njmejp32.exe
      4⤵
      PID:25780

C:\Windows\SysWOW64\Jngjch32.exe
C:\Windows\system32\Jngjch32.exe
1⤵
PID:16712

C:\Windows\SysWOW64\Jfnbdecg.exe
C:\Windows\system32\Jfnbdecg.exe
1⤵
PID:17108

C:\Windows\SysWOW64\Jgonlm32.exe
C:\Windows\system32\Jgonlm32.exe
1⤵
PID:16708

C:\Windows\SysWOW64\Joffnk32.exe
C:\Windows\system32\Joffnk32.exe
1⤵
PID:17276

C:\Windows\SysWOW64\Jecofa32.exe
C:\Windows\system32\Jecofa32.exe
1⤵
PID:16860

C:\Windows\SysWOW64\Jkmgblok.exe
C:\Windows\system32\Jkmgblok.exe
1⤵
PID:17432
- C:\Windows\SysWOW64\Jnkcogno.exe
  C:\Windows\system32\Jnkcogno.exe
  2⤵
  PID:17468

C:\Windows\SysWOW64\Jiaglp32.exe
C:\Windows\system32\Jiaglp32.exe
1⤵
PID:17576

C:\Windows\SysWOW64\Jpkphjeb.exe
C:\Windows\system32\Jpkphjeb.exe
1⤵
PID:17648

C:\Windows\SysWOW64\Jfehed32.exe
C:\Windows\system32\Jfehed32.exe
1⤵
PID:17756

C:\Windows\SysWOW64\Jgfdmlcm.exe
C:\Windows\system32\Jgfdmlcm.exe
1⤵
PID:17828

C:\Windows\SysWOW64\Jpmlnjco.exe
C:\Windows\system32\Jpmlnjco.exe
1⤵
PID:17900

C:\Windows\SysWOW64\Jejefqaf.exe
C:\Windows\system32\Jejefqaf.exe
1⤵
PID:18012

C:\Windows\SysWOW64\Jghabl32.exe
C:\Windows\system32\Jghabl32.exe
1⤵
PID:18084
- C:\Windows\SysWOW64\Kppici32.exe
  C:\Windows\system32\Kppici32.exe
  2⤵
  PID:18120

C:\Windows\SysWOW64\Knbiofhg.exe
C:\Windows\system32\Knbiofhg.exe
1⤵
PID:18156
- C:\Windows\SysWOW64\Kbnepe32.exe
  C:\Windows\system32\Kbnepe32.exe
  2⤵
  PID:18192

C:\Windows\SysWOW64\Kelalp32.exe
C:\Windows\system32\Kelalp32.exe
1⤵
PID:18228

C:\Windows\SysWOW64\Klfjijgq.exe
C:\Windows\system32\Klfjijgq.exe
1⤵
PID:18300

C:\Windows\SysWOW64\Kbpbed32.exe
C:\Windows\system32\Kbpbed32.exe
1⤵
PID:18372

C:\Windows\SysWOW64\Keonap32.exe
C:\Windows\system32\Keonap32.exe
1⤵
PID:17424

C:\Windows\SysWOW64\Klifnj32.exe
C:\Windows\system32\Klifnj32.exe
1⤵
PID:17604

C:\Windows\SysWOW64\Kbbokdlk.exe
C:\Windows\system32\Kbbokdlk.exe
1⤵
PID:17740

C:\Windows\SysWOW64\Kimghn32.exe
C:\Windows\system32\Kimghn32.exe
1⤵
PID:17932

C:\Windows\SysWOW64\Kpgodhkd.exe
C:\Windows\system32\Kpgodhkd.exe
1⤵
PID:18076
- C:\Windows\SysWOW64\Knippe32.exe
  C:\Windows\system32\Knippe32.exe
  2⤵
  PID:18144

C:\Windows\SysWOW64\Khbdikip.exe
C:\Windows\system32\Khbdikip.exe
1⤵
PID:18256

C:\Windows\SysWOW64\Kpiljh32.exe
C:\Windows\system32\Kpiljh32.exe
1⤵
PID:18380

C:\Windows\SysWOW64\Kfcdfbqo.exe
C:\Windows\system32\Kfcdfbqo.exe
1⤵
PID:17668

C:\Windows\SysWOW64\Lhdqnj32.exe
C:\Windows\system32\Lhdqnj32.exe
1⤵
PID:17888

C:\Windows\SysWOW64\Lpkiph32.exe
C:\Windows\system32\Lpkiph32.exe
1⤵
PID:18140

C:\Windows\SysWOW64\Lehaho32.exe
C:\Windows\system32\Lehaho32.exe
1⤵
PID:17524

C:\Windows\SysWOW64\Llbidimc.exe
C:\Windows\system32\Llbidimc.exe
1⤵
PID:18200

C:\Windows\SysWOW64\Lblaabdp.exe
C:\Windows\system32\Lblaabdp.exe
1⤵
PID:17692

C:\Windows\SysWOW64\Lejnmncd.exe
C:\Windows\system32\Lejnmncd.exe
1⤵
PID:4280

C:\Windows\SysWOW64\Lbnngbbn.exe
C:\Windows\system32\Lbnngbbn.exe
1⤵
PID:18492

C:\Windows\SysWOW64\Lihfcm32.exe
C:\Windows\system32\Lihfcm32.exe
1⤵
PID:18564

C:\Windows\SysWOW64\Lpbopfag.exe
C:\Windows\system32\Lpbopfag.exe
1⤵
PID:18636
- C:\Windows\SysWOW64\Loeolc32.exe
  C:\Windows\system32\Loeolc32.exe
  2⤵
  PID:18672

C:\Windows\SysWOW64\Lbqklb32.exe
C:\Windows\system32\Lbqklb32.exe
1⤵
PID:18708

C:\Windows\SysWOW64\Likcilhh.exe
C:\Windows\system32\Likcilhh.exe
1⤵
PID:18780

C:\Windows\SysWOW64\Loglacfo.exe
C:\Windows\system32\Loglacfo.exe
1⤵
PID:18888

C:\Windows\SysWOW64\Leadnm32.exe
C:\Windows\system32\Leadnm32.exe
1⤵
PID:19000

C:\Windows\SysWOW64\Mlklkgei.exe
C:\Windows\system32\Mlklkgei.exe
1⤵
PID:19076
- C:\Windows\SysWOW64\Odaiodbp.exe
  C:\Windows\system32\Odaiodbp.exe
  2⤵
  PID:25544

C:\Windows\SysWOW64\Mbedga32.exe
C:\Windows\system32\Mbedga32.exe
1⤵
PID:19148

C:\Windows\SysWOW64\Medqcmki.exe
C:\Windows\system32\Medqcmki.exe
1⤵
PID:19220

C:\Windows\SysWOW64\Mpieqeko.exe
C:\Windows\system32\Mpieqeko.exe
1⤵
PID:19328

C:\Windows\SysWOW64\Mbhamajc.exe
C:\Windows\system32\Mbhamajc.exe
1⤵
PID:19400

C:\Windows\SysWOW64\Mhdjehhj.exe
C:\Windows\system32\Mhdjehhj.exe
1⤵
PID:18520

C:\Windows\SysWOW64\Mplafeil.exe
C:\Windows\system32\Mplafeil.exe
1⤵
PID:18644

C:\Windows\SysWOW64\Mffjcopi.exe
C:\Windows\system32\Mffjcopi.exe
1⤵
PID:18844

C:\Windows\SysWOW64\Mhgfkg32.exe
C:\Windows\system32\Mhgfkg32.exe
1⤵
PID:18960

C:\Windows\SysWOW64\Moaogand.exe
C:\Windows\system32\Moaogand.exe
1⤵
PID:19104

C:\Windows\SysWOW64\Mfhfhong.exe
C:\Windows\system32\Mfhfhong.exe
1⤵
PID:19240

C:\Windows\SysWOW64\Mhicpg32.exe
C:\Windows\system32\Mhicpg32.exe
1⤵
PID:19372

C:\Windows\SysWOW64\Mbognp32.exe
C:\Windows\system32\Mbognp32.exe
1⤵
PID:18624

C:\Windows\SysWOW64\Niipjj32.exe
C:\Windows\system32\Niipjj32.exe
1⤵
PID:18836
- C:\Windows\SysWOW64\Nlglfe32.exe
  C:\Windows\system32\Nlglfe32.exe
  2⤵
  PID:18952

C:\Windows\SysWOW64\Nbadcpbh.exe
C:\Windows\system32\Nbadcpbh.exe
1⤵
PID:19212

C:\Windows\SysWOW64\Niklpj32.exe
C:\Windows\system32\Niklpj32.exe
1⤵
PID:19420

C:\Windows\SysWOW64\Npedmdab.exe
C:\Windows\system32\Npedmdab.exe
1⤵
PID:18788

C:\Windows\SysWOW64\Ngomin32.exe
C:\Windows\system32\Ngomin32.exe
1⤵
PID:19176

C:\Windows\SysWOW64\Nhpiafnm.exe
C:\Windows\system32\Nhpiafnm.exe
1⤵
PID:19100

C:\Windows\SysWOW64\Nojanpej.exe
C:\Windows\system32\Nojanpej.exe
1⤵
PID:18936

C:\Windows\SysWOW64\Nedjjj32.exe
C:\Windows\system32\Nedjjj32.exe
1⤵
PID:19496

C:\Windows\SysWOW64\Npjnhc32.exe
C:\Windows\system32\Npjnhc32.exe
1⤵
PID:19604

C:\Windows\SysWOW64\Ngdfdmdi.exe
C:\Windows\system32\Ngdfdmdi.exe
1⤵
PID:19712

C:\Windows\SysWOW64\Nibbqicm.exe
C:\Windows\system32\Nibbqicm.exe
1⤵
PID:19784

C:\Windows\SysWOW64\Nplkmckj.exe
C:\Windows\system32\Nplkmckj.exe
1⤵
PID:19856

C:\Windows\SysWOW64\Ogfcjm32.exe
C:\Windows\system32\Ogfcjm32.exe
1⤵
PID:19968
- C:\Windows\SysWOW64\Oeicejia.exe
  C:\Windows\system32\Oeicejia.exe
  2⤵
  PID:20004

C:\Windows\SysWOW64\Ncjginjn.exe
C:\Windows\system32\Ncjginjn.exe
1⤵
PID:19928
- C:\Windows\SysWOW64\Pkedbmab.exe
  C:\Windows\system32\Pkedbmab.exe
  2⤵
  PID:27260

C:\Windows\SysWOW64\Olckbd32.exe
C:\Windows\system32\Olckbd32.exe
1⤵
PID:20076
- C:\Windows\SysWOW64\Opogbbig.exe
  C:\Windows\system32\Opogbbig.exe
  2⤵
  PID:20112

C:\Windows\SysWOW64\Ohjlgefb.exe
C:\Windows\system32\Ohjlgefb.exe
1⤵
PID:20220

C:\Windows\SysWOW64\Oocddono.exe
C:\Windows\system32\Oocddono.exe
1⤵
PID:20328

C:\Windows\SysWOW64\Ogklelna.exe
C:\Windows\system32\Ogklelna.exe
1⤵
PID:20400

C:\Windows\SysWOW64\Olgemcli.exe
C:\Windows\system32\Olgemcli.exe
1⤵
PID:19492

C:\Windows\SysWOW64\Oofaiokl.exe
C:\Windows\system32\Oofaiokl.exe
1⤵
PID:19624

C:\Windows\SysWOW64\Oepifi32.exe
C:\Windows\system32\Oepifi32.exe
1⤵
PID:19816

C:\Windows\SysWOW64\Oljaccjf.exe
C:\Windows\system32\Oljaccjf.exe
1⤵
PID:20000

C:\Windows\SysWOW64\Ocdjpmac.exe
C:\Windows\system32\Ocdjpmac.exe
1⤵
PID:20180

C:\Windows\SysWOW64\Ojnblg32.exe
C:\Windows\system32\Ojnblg32.exe
1⤵
PID:20372

C:\Windows\SysWOW64\Ophjiaql.exe
C:\Windows\system32\Ophjiaql.exe
1⤵
PID:19036

C:\Windows\SysWOW64\Ocffempp.exe
C:\Windows\system32\Ocffempp.exe
1⤵
PID:19700

C:\Windows\SysWOW64\Phcomcng.exe
C:\Windows\system32\Phcomcng.exe
1⤵
PID:20108

C:\Windows\SysWOW64\Pcicklnn.exe
C:\Windows\system32\Pcicklnn.exe
1⤵
PID:19468

C:\Windows\SysWOW64\Phelcc32.exe
C:\Windows\system32\Phelcc32.exe
1⤵
PID:20228

C:\Windows\SysWOW64\Ppmcdq32.exe
C:\Windows\system32\Ppmcdq32.exe
1⤵
PID:19664

C:\Windows\SysWOW64\Pfillg32.exe
C:\Windows\system32\Pfillg32.exe
1⤵
PID:19852

C:\Windows\SysWOW64\Plcdiabk.exe
C:\Windows\system32\Plcdiabk.exe
1⤵
PID:19992

C:\Windows\SysWOW64\Poaqemao.exe
C:\Windows\system32\Poaqemao.exe
1⤵
PID:20496

C:\Windows\SysWOW64\Pjgebf32.exe
C:\Windows\system32\Pjgebf32.exe
1⤵
PID:20604

C:\Windows\SysWOW64\Pleaoa32.exe
C:\Windows\system32\Pleaoa32.exe
1⤵
PID:20676

C:\Windows\SysWOW64\Pcpikkge.exe
C:\Windows\system32\Pcpikkge.exe
1⤵
PID:20748

C:\Windows\SysWOW64\Pjjahe32.exe
C:\Windows\system32\Pjjahe32.exe
1⤵
PID:20856

C:\Windows\SysWOW64\Pofjpl32.exe
C:\Windows\system32\Pofjpl32.exe
1⤵
PID:20964

C:\Windows\SysWOW64\Qgnbaj32.exe
C:\Windows\system32\Qgnbaj32.exe
1⤵
PID:21040

C:\Windows\SysWOW64\Qhonib32.exe
C:\Windows\system32\Qhonib32.exe
1⤵
PID:21112

C:\Windows\SysWOW64\Qoifflkg.exe
C:\Windows\system32\Qoifflkg.exe
1⤵
PID:21184
- C:\Windows\SysWOW64\Qgpogili.exe
  C:\Windows\system32\Qgpogili.exe
  2⤵
  PID:21220

C:\Windows\SysWOW64\Qhakoa32.exe
C:\Windows\system32\Qhakoa32.exe
1⤵
PID:21292
- C:\Windows\SysWOW64\Qqhcpo32.exe
  C:\Windows\system32\Qqhcpo32.exe
  2⤵
  PID:21328

C:\Windows\SysWOW64\Afelhf32.exe
C:\Windows\system32\Afelhf32.exe
1⤵
PID:21436

C:\Windows\SysWOW64\Ahchda32.exe
C:\Windows\system32\Ahchda32.exe
1⤵
PID:20484

C:\Windows\SysWOW64\Aompak32.exe
C:\Windows\system32\Aompak32.exe
1⤵
PID:20612
- C:\Windows\SysWOW64\Najjmjkg.exe
  C:\Windows\system32\Najjmjkg.exe
  2⤵
  PID:26636

C:\Windows\SysWOW64\Aqmlknnd.exe
C:\Windows\system32\Aqmlknnd.exe
1⤵
PID:20924

C:\Windows\SysWOW64\Aggegh32.exe
C:\Windows\system32\Aggegh32.exe
1⤵
PID:21120

C:\Windows\SysWOW64\Ajeadd32.exe
C:\Windows\system32\Ajeadd32.exe
1⤵
PID:21252

C:\Windows\SysWOW64\Aobilkcl.exe
C:\Windows\system32\Aobilkcl.exe
1⤵
PID:21432

C:\Windows\SysWOW64\Agiamhdo.exe
C:\Windows\system32\Agiamhdo.exe
1⤵
PID:20596
- C:\Windows\SysWOW64\Aflaie32.exe
  C:\Windows\system32\Aflaie32.exe
  2⤵
  PID:20720

C:\Windows\SysWOW64\Amfjeobf.exe
C:\Windows\system32\Amfjeobf.exe
1⤵
PID:20776

C:\Windows\SysWOW64\Acpbbi32.exe
C:\Windows\system32\Acpbbi32.exe
1⤵
PID:21168

C:\Windows\SysWOW64\Ajjjocap.exe
C:\Windows\system32\Ajjjocap.exe
1⤵
PID:21496

C:\Windows\SysWOW64\Bqdblmhl.exe
C:\Windows\system32\Bqdblmhl.exe
1⤵
PID:21032

C:\Windows\SysWOW64\Bgnkhg32.exe
C:\Windows\system32\Bgnkhg32.exe
1⤵
PID:21408

C:\Windows\SysWOW64\Bjlgdc32.exe
C:\Windows\system32\Bjlgdc32.exe
1⤵
PID:21068

C:\Windows\SysWOW64\Boipmj32.exe
C:\Windows\system32\Boipmj32.exe
1⤵
PID:21468

C:\Windows\SysWOW64\Bfchidda.exe
C:\Windows\system32\Bfchidda.exe
1⤵
PID:21528

C:\Windows\SysWOW64\Biadeoce.exe
C:\Windows\system32\Biadeoce.exe
1⤵
PID:21600

C:\Windows\SysWOW64\Bcghch32.exe
C:\Windows\system32\Bcghch32.exe
1⤵
PID:21708

C:\Windows\SysWOW64\Bfedoc32.exe
C:\Windows\system32\Bfedoc32.exe
1⤵
PID:21780

C:\Windows\SysWOW64\Bmomlnjk.exe
C:\Windows\system32\Bmomlnjk.exe
1⤵
PID:21852

C:\Windows\SysWOW64\Bgeaifia.exe
C:\Windows\system32\Bgeaifia.exe
1⤵
PID:21964
- C:\Windows\SysWOW64\Bfhadc32.exe
  C:\Windows\system32\Bfhadc32.exe
  2⤵
  PID:22000

C:\Windows\SysWOW64\Bjcmebie.exe
C:\Windows\system32\Bjcmebie.exe
1⤵
PID:22036

C:\Windows\SysWOW64\Bjfjka32.exe
C:\Windows\system32\Bjfjka32.exe
1⤵
PID:22216

C:\Windows\SysWOW64\Ccnncgmc.exe
C:\Windows\system32\Ccnncgmc.exe
1⤵
PID:22288
- C:\Windows\SysWOW64\Cflkpblf.exe
  C:\Windows\system32\Cflkpblf.exe
  2⤵
  PID:22324
- - C:\Windows\SysWOW64\Cikglnkj.exe
    C:\Windows\system32\Cikglnkj.exe
    3⤵
    PID:22360
  - - C:\Windows\SysWOW64\Cabomkll.exe
      C:\Windows\system32\Cabomkll.exe
      4⤵
      PID:22396

C:\Windows\SysWOW64\Cjjcfabm.exe
C:\Windows\system32\Cjjcfabm.exe
1⤵
PID:22468

C:\Windows\SysWOW64\Cadlbk32.exe
C:\Windows\system32\Cadlbk32.exe
1⤵
PID:21524

C:\Windows\SysWOW64\Cgndoeag.exe
C:\Windows\system32\Cgndoeag.exe
1⤵
PID:21664

C:\Windows\SysWOW64\Cmklglpn.exe
C:\Windows\system32\Cmklglpn.exe
1⤵
PID:21848

C:\Windows\SysWOW64\Cceddf32.exe
C:\Windows\system32\Cceddf32.exe
1⤵
PID:21988
- C:\Windows\SysWOW64\Nffceq32.exe
  C:\Windows\system32\Nffceq32.exe
  2⤵
  PID:19316

C:\Windows\SysWOW64\Cfcqpa32.exe
C:\Windows\system32\Cfcqpa32.exe
1⤵
PID:22176

C:\Windows\SysWOW64\Caienjfd.exe
C:\Windows\system32\Caienjfd.exe
1⤵
PID:22356

C:\Windows\SysWOW64\Cgcmjd32.exe
C:\Windows\system32\Cgcmjd32.exe
1⤵
PID:21572

C:\Windows\SysWOW64\Cjaifp32.exe
C:\Windows\system32\Cjaifp32.exe
1⤵
PID:21808

C:\Windows\SysWOW64\Dpnbog32.exe
C:\Windows\system32\Dpnbog32.exe
1⤵
PID:22164

C:\Windows\SysWOW64\Dgejpd32.exe
C:\Windows\system32\Dgejpd32.exe
1⤵
PID:22380

C:\Windows\SysWOW64\Dmbbhkjf.exe
C:\Windows\system32\Dmbbhkjf.exe
1⤵
PID:21668

C:\Windows\SysWOW64\Dpqodfij.exe
C:\Windows\system32\Dpqodfij.exe
1⤵
PID:22100

C:\Windows\SysWOW64\Dfjgaq32.exe
C:\Windows\system32\Dfjgaq32.exe
1⤵
PID:22488

C:\Windows\SysWOW64\Dmdonkgc.exe
C:\Windows\system32\Dmdonkgc.exe
1⤵
PID:22236

C:\Windows\SysWOW64\Dcogje32.exe
C:\Windows\system32\Dcogje32.exe
1⤵
PID:22272
- C:\Windows\SysWOW64\Dhjckcgi.exe
  C:\Windows\system32\Dhjckcgi.exe
  2⤵
  PID:22064

C:\Windows\SysWOW64\Dabhdinj.exe
C:\Windows\system32\Dabhdinj.exe
1⤵
PID:22564
- C:\Windows\SysWOW64\Nieoal32.exe
  C:\Windows\system32\Nieoal32.exe
  2⤵
  PID:26884

C:\Windows\SysWOW64\Ddadpdmn.exe
C:\Windows\system32\Ddadpdmn.exe
1⤵
PID:22636

C:\Windows\SysWOW64\Djklmo32.exe
C:\Windows\system32\Djklmo32.exe
1⤵
PID:22708

C:\Windows\SysWOW64\Daediilg.exe
C:\Windows\system32\Daediilg.exe
1⤵
PID:22804

C:\Windows\SysWOW64\Dfamapjo.exe
C:\Windows\system32\Dfamapjo.exe
1⤵
PID:22908

C:\Windows\SysWOW64\Eipinkib.exe
C:\Windows\system32\Eipinkib.exe
1⤵
PID:22980

C:\Windows\SysWOW64\Epjajeqo.exe
C:\Windows\system32\Epjajeqo.exe
1⤵
PID:23088

C:\Windows\SysWOW64\Efdjgo32.exe
C:\Windows\system32\Efdjgo32.exe
1⤵
PID:23160
- C:\Windows\SysWOW64\Ejpfhnpe.exe
  C:\Windows\system32\Ejpfhnpe.exe
  2⤵
  PID:23196

C:\Windows\SysWOW64\Eaindh32.exe
C:\Windows\system32\Eaindh32.exe
1⤵
PID:23268

C:\Windows\SysWOW64\Ehcfaboo.exe
C:\Windows\system32\Ehcfaboo.exe
1⤵
PID:23376

C:\Windows\SysWOW64\Eidbij32.exe
C:\Windows\system32\Eidbij32.exe
1⤵
PID:23448

C:\Windows\SysWOW64\Epokedmj.exe
C:\Windows\system32\Epokedmj.exe
1⤵
PID:23520

C:\Windows\SysWOW64\Efhcbodf.exe
C:\Windows\system32\Efhcbodf.exe
1⤵
PID:22680

C:\Windows\SysWOW64\Embkoi32.exe
C:\Windows\system32\Embkoi32.exe
1⤵
PID:22820

C:\Windows\SysWOW64\Edmclccp.exe
C:\Windows\system32\Edmclccp.exe
1⤵
PID:23008

C:\Windows\SysWOW64\Efkphnbd.exe
C:\Windows\system32\Efkphnbd.exe
1⤵
PID:23148

C:\Windows\SysWOW64\Eiildjag.exe
C:\Windows\system32\Eiildjag.exe
1⤵
PID:23276

C:\Windows\SysWOW64\Edopabqn.exe
C:\Windows\system32\Edopabqn.exe
1⤵
PID:23456

C:\Windows\SysWOW64\Fkihnmhj.exe
C:\Windows\system32\Fkihnmhj.exe
1⤵
PID:22596

C:\Windows\SysWOW64\Fmgejhgn.exe
C:\Windows\system32\Fmgejhgn.exe
1⤵
PID:22860

C:\Windows\SysWOW64\Fhmigagd.exe
C:\Windows\system32\Fhmigagd.exe
1⤵
PID:23204
- C:\Windows\SysWOW64\Ffpicn32.exe
  C:\Windows\system32\Ffpicn32.exe
  2⤵
  PID:23324

C:\Windows\SysWOW64\Fphnlcdo.exe
C:\Windows\system32\Fphnlcdo.exe
1⤵
PID:22716

C:\Windows\SysWOW64\Fhofmq32.exe
C:\Windows\system32\Fhofmq32.exe
1⤵
PID:23188
- C:\Windows\SysWOW64\Fgbfhmll.exe
  C:\Windows\system32\Fgbfhmll.exe
  2⤵
  PID:3544

C:\Windows\SysWOW64\Fmlneg32.exe
C:\Windows\system32\Fmlneg32.exe
1⤵
PID:22868

C:\Windows\SysWOW64\Fdffbake.exe
C:\Windows\system32\Fdffbake.exe
1⤵
PID:22664

C:\Windows\SysWOW64\Fkpool32.exe
C:\Windows\system32\Fkpool32.exe
1⤵
PID:23184

C:\Windows\SysWOW64\Fajgkfio.exe
C:\Windows\system32\Fajgkfio.exe
1⤵
PID:23608

C:\Windows\SysWOW64\Fdhcgaic.exe
C:\Windows\system32\Fdhcgaic.exe
1⤵
PID:23680

C:\Windows\SysWOW64\Fielph32.exe
C:\Windows\system32\Fielph32.exe
1⤵
PID:23788

C:\Windows\SysWOW64\Fpodlbng.exe
C:\Windows\system32\Fpodlbng.exe
1⤵
PID:23860
- C:\Windows\SysWOW64\Fhflnpoi.exe
  C:\Windows\system32\Fhflnpoi.exe
  2⤵
  PID:23896

C:\Windows\SysWOW64\Gigheh32.exe
C:\Windows\system32\Gigheh32.exe
1⤵
PID:23968

C:\Windows\SysWOW64\Gpaqbbld.exe
C:\Windows\system32\Gpaqbbld.exe
1⤵
PID:24040

C:\Windows\SysWOW64\Ggkiol32.exe
C:\Windows\system32\Ggkiol32.exe
1⤵
PID:24112

C:\Windows\SysWOW64\Gaamlecg.exe
C:\Windows\system32\Gaamlecg.exe
1⤵
PID:24220

C:\Windows\SysWOW64\Ghkeio32.exe
C:\Windows\system32\Ghkeio32.exe
1⤵
PID:24292
- C:\Windows\SysWOW64\Ggnedlao.exe
  C:\Windows\system32\Ggnedlao.exe
  2⤵
  PID:24328
- - C:\Windows\SysWOW64\Gilapgqb.exe
    C:\Windows\system32\Gilapgqb.exe
    3⤵
    PID:24364

C:\Windows\SysWOW64\Gpfjma32.exe
C:\Windows\system32\Gpfjma32.exe
1⤵
PID:24436

C:\Windows\SysWOW64\Gklnjj32.exe
C:\Windows\system32\Gklnjj32.exe
1⤵
PID:24544

C:\Windows\SysWOW64\Gaefgd32.exe
C:\Windows\system32\Gaefgd32.exe
1⤵
PID:23628

C:\Windows\SysWOW64\Gddbcp32.exe
C:\Windows\system32\Gddbcp32.exe
1⤵
PID:23760

C:\Windows\SysWOW64\Gnlgleef.exe
C:\Windows\system32\Gnlgleef.exe
1⤵
PID:23964

C:\Windows\SysWOW64\Gpkchqdj.exe
C:\Windows\system32\Gpkchqdj.exe
1⤵
PID:3952

C:\Windows\SysWOW64\Hgelek32.exe
C:\Windows\system32\Hgelek32.exe
1⤵
PID:24212

C:\Windows\SysWOW64\Hajpbckl.exe
C:\Windows\system32\Hajpbckl.exe
1⤵
PID:24408

C:\Windows\SysWOW64\Hkbdki32.exe
C:\Windows\system32\Hkbdki32.exe
1⤵
PID:23736

C:\Windows\SysWOW64\Hammhcij.exe
C:\Windows\system32\Hammhcij.exe
1⤵
PID:23952

C:\Windows\SysWOW64\Hdkidohn.exe
C:\Windows\system32\Hdkidohn.exe
1⤵
PID:24204

C:\Windows\SysWOW64\Hjhalefe.exe
C:\Windows\system32\Hjhalefe.exe
1⤵
PID:15384

C:\Windows\SysWOW64\Haoimcgg.exe
C:\Windows\system32\Haoimcgg.exe
1⤵
PID:23928

C:\Windows\SysWOW64\Hhiajmod.exe
C:\Windows\system32\Hhiajmod.exe
1⤵
PID:24424

C:\Windows\SysWOW64\Hjjnae32.exe
C:\Windows\system32\Hjjnae32.exe
1⤵
PID:24536

C:\Windows\SysWOW64\Hkgnfhnh.exe
C:\Windows\system32\Hkgnfhnh.exe
1⤵
PID:24068

C:\Windows\SysWOW64\Hpdfnolo.exe
C:\Windows\system32\Hpdfnolo.exe
1⤵
PID:24036

C:\Windows\SysWOW64\Hkjjlhle.exe
C:\Windows\system32\Hkjjlhle.exe
1⤵
PID:24636
- C:\Windows\SysWOW64\Lhammfci.exe
  C:\Windows\system32\Lhammfci.exe
  2⤵
  PID:18924

C:\Windows\SysWOW64\Hnhghcki.exe
C:\Windows\system32\Hnhghcki.exe
1⤵
PID:24752

C:\Windows\SysWOW64\Ihnkel32.exe
C:\Windows\system32\Ihnkel32.exe
1⤵
PID:24976

C:\Windows\SysWOW64\Ijogmdqm.exe
C:\Windows\system32\Ijogmdqm.exe
1⤵
PID:25048

C:\Windows\SysWOW64\Iafonaao.exe
C:\Windows\system32\Iafonaao.exe
1⤵
PID:25120

C:\Windows\SysWOW64\Igchfiof.exe
C:\Windows\system32\Igchfiof.exe
1⤵
PID:25228

C:\Windows\SysWOW64\Ijadbdoj.exe
C:\Windows\system32\Ijadbdoj.exe
1⤵
PID:25300

C:\Windows\SysWOW64\Idghpmnp.exe
C:\Windows\system32\Idghpmnp.exe
1⤵
PID:25408

C:\Windows\SysWOW64\Ikqqlgem.exe
C:\Windows\system32\Ikqqlgem.exe
1⤵
PID:25516

C:\Windows\SysWOW64\Iakiia32.exe
C:\Windows\system32\Iakiia32.exe
1⤵
PID:25588
- C:\Windows\SysWOW64\Iqmidndd.exe
  C:\Windows\system32\Iqmidndd.exe
  2⤵
  PID:24624
- C:\Windows\SysWOW64\Kgcqlh32.exe
  C:\Windows\system32\Kgcqlh32.exe
  2⤵
  PID:23964

C:\Windows\SysWOW64\Iggaah32.exe
C:\Windows\system32\Iggaah32.exe
1⤵
PID:24740
- C:\Windows\SysWOW64\Ijfnmc32.exe
  C:\Windows\system32\Ijfnmc32.exe
  2⤵
  PID:24792

C:\Windows\SysWOW64\Idkbkl32.exe
C:\Windows\system32\Idkbkl32.exe
1⤵
PID:24888

C:\Windows\SysWOW64\Ijhjcchb.exe
C:\Windows\system32\Ijhjcchb.exe
1⤵
PID:25080

C:\Windows\SysWOW64\Ibobdqid.exe
C:\Windows\system32\Ibobdqid.exe
1⤵
PID:25216

C:\Windows\SysWOW64\Jhijqj32.exe
C:\Windows\system32\Jhijqj32.exe
1⤵
PID:25332

C:\Windows\SysWOW64\Jjjghcfp.exe
C:\Windows\system32\Jjjghcfp.exe
1⤵
PID:25536

C:\Windows\SysWOW64\Jqdoem32.exe
C:\Windows\system32\Jqdoem32.exe
1⤵
PID:24680

C:\Windows\SysWOW64\Jgogbgei.exe
C:\Windows\system32\Jgogbgei.exe
1⤵
PID:24924

C:\Windows\SysWOW64\Jnhpoamf.exe
C:\Windows\system32\Jnhpoamf.exe
1⤵
PID:25256

C:\Windows\SysWOW64\Jjmcnbdm.exe
C:\Windows\system32\Jjmcnbdm.exe
1⤵
PID:25140

C:\Windows\SysWOW64\Jqglkmlj.exe
C:\Windows\system32\Jqglkmlj.exe
1⤵
PID:25576

C:\Windows\SysWOW64\Jklphekp.exe
C:\Windows\system32\Jklphekp.exe
1⤵
PID:25004

C:\Windows\SysWOW64\Jbfheo32.exe
C:\Windows\system32\Jbfheo32.exe
1⤵
PID:25544

C:\Windows\SysWOW64\Jdedak32.exe
C:\Windows\system32\Jdedak32.exe
1⤵
PID:1664

C:\Windows\SysWOW64\Jjamia32.exe
C:\Windows\system32\Jjamia32.exe
1⤵
PID:24984

C:\Windows\SysWOW64\Jbiejoaj.exe
C:\Windows\system32\Jbiejoaj.exe
1⤵
PID:25652

C:\Windows\SysWOW64\Jibmgi32.exe
C:\Windows\system32\Jibmgi32.exe
1⤵
PID:25760

C:\Windows\SysWOW64\Jjdjoane.exe
C:\Windows\system32\Jjdjoane.exe
1⤵
PID:25868

C:\Windows\SysWOW64\Kqnbkl32.exe
C:\Windows\system32\Kqnbkl32.exe
1⤵
PID:25940

C:\Windows\SysWOW64\Kghjhemo.exe
C:\Windows\system32\Kghjhemo.exe
1⤵
PID:26048
- C:\Windows\SysWOW64\Pjjaci32.exe
  C:\Windows\system32\Pjjaci32.exe
  2⤵
  PID:27008

C:\Windows\SysWOW64\Kbmoen32.exe
C:\Windows\system32\Kbmoen32.exe
1⤵
PID:26156

C:\Windows\SysWOW64\Kiggbhda.exe
C:\Windows\system32\Kiggbhda.exe
1⤵
PID:26264

C:\Windows\SysWOW64\Kkfcndce.exe
C:\Windows\system32\Kkfcndce.exe
1⤵
PID:26336

C:\Windows\SysWOW64\Kbpkkn32.exe
C:\Windows\system32\Kbpkkn32.exe
1⤵
PID:26444

C:\Windows\SysWOW64\Kenggi32.exe
C:\Windows\system32\Kenggi32.exe
1⤵
PID:26516

C:\Windows\SysWOW64\Kjkpoq32.exe
C:\Windows\system32\Kjkpoq32.exe
1⤵
PID:24732

C:\Windows\SysWOW64\Kaehljpj.exe
C:\Windows\system32\Kaehljpj.exe
1⤵
PID:25716

C:\Windows\SysWOW64\Kgopidgf.exe
C:\Windows\system32\Kgopidgf.exe
1⤵
PID:25912
- C:\Windows\SysWOW64\Onngci32.exe
  C:\Windows\system32\Onngci32.exe
  2⤵
  PID:27000

C:\Windows\SysWOW64\Kjmmepfj.exe
C:\Windows\system32\Kjmmepfj.exe
1⤵
PID:26040

C:\Windows\SysWOW64\Kageaj32.exe
C:\Windows\system32\Kageaj32.exe
1⤵
PID:26236

C:\Windows\SysWOW64\Kbddfmgl.exe
C:\Windows\system32\Kbddfmgl.exe
1⤵
PID:26176

C:\Windows\SysWOW64\Kgamnded.exe
C:\Windows\system32\Kgamnded.exe
1⤵
PID:26360

C:\Windows\SysWOW64\Lbgalmej.exe
C:\Windows\system32\Lbgalmej.exe
1⤵
PID:26572

C:\Windows\SysWOW64\Leenhhdn.exe
C:\Windows\system32\Leenhhdn.exe
1⤵
PID:25708

C:\Windows\SysWOW64\Lkofdbkj.exe
C:\Windows\system32\Lkofdbkj.exe
1⤵
PID:26056

C:\Windows\SysWOW64\Lbinam32.exe
C:\Windows\system32\Lbinam32.exe
1⤵
PID:26288

C:\Windows\SysWOW64\Lkabjbih.exe
C:\Windows\system32\Lkabjbih.exe
1⤵
PID:25876

C:\Windows\SysWOW64\Lankbigo.exe
C:\Windows\system32\Lankbigo.exe
1⤵
PID:26272

C:\Windows\SysWOW64\Lieccf32.exe
C:\Windows\system32\Lieccf32.exe
1⤵
PID:25780

C:\Windows\SysWOW64\Ljgpkonp.exe
C:\Windows\system32\Ljgpkonp.exe
1⤵
PID:25636

C:\Windows\SysWOW64\Laqhhi32.exe
C:\Windows\system32\Laqhhi32.exe
1⤵
PID:26428
- C:\Windows\SysWOW64\Lgkpdcmi.exe
  C:\Windows\system32\Lgkpdcmi.exe
  2⤵
  PID:25928

C:\Windows\SysWOW64\Lbpdblmo.exe
C:\Windows\system32\Lbpdblmo.exe
1⤵
PID:26720

C:\Windows\SysWOW64\Leopnglc.exe
C:\Windows\system32\Leopnglc.exe
1⤵
PID:26792

C:\Windows\SysWOW64\Llhikacp.exe
C:\Windows\system32\Llhikacp.exe
1⤵
PID:26900

C:\Windows\SysWOW64\Mbbagk32.exe
C:\Windows\system32\Mbbagk32.exe
1⤵
PID:27008

C:\Windows\SysWOW64\Milidebi.exe
C:\Windows\system32\Milidebi.exe
1⤵
PID:27116

C:\Windows\SysWOW64\Mjneln32.exe
C:\Windows\system32\Mjneln32.exe
1⤵
PID:27188

C:\Windows\SysWOW64\Mahnhhod.exe
C:\Windows\system32\Mahnhhod.exe
1⤵
PID:27296

C:\Windows\SysWOW64\Mlmbfqoj.exe
C:\Windows\system32\Mlmbfqoj.exe
1⤵
PID:27424

C:\Windows\SysWOW64\Meefofek.exe
C:\Windows\system32\Meefofek.exe
1⤵
PID:27616

C:\Windows\SysWOW64\Mlpokp32.exe
C:\Windows\system32\Mlpokp32.exe
1⤵
PID:26752

C:\Windows\SysWOW64\Mbighjdd.exe
C:\Windows\system32\Mbighjdd.exe
1⤵
PID:26888
- C:\Windows\SysWOW64\Malgcg32.exe
  C:\Windows\system32\Malgcg32.exe
  2⤵
  PID:26956

C:\Windows\SysWOW64\Mjellmbp.exe
C:\Windows\system32\Mjellmbp.exe
1⤵
PID:27160

C:\Windows\SysWOW64\Maodigil.exe
C:\Windows\system32\Maodigil.exe
1⤵
PID:27356

C:\Windows\SysWOW64\Mhilfa32.exe
C:\Windows\system32\Mhilfa32.exe
1⤵
PID:27468

C:\Windows\SysWOW64\Nobdbkhf.exe
C:\Windows\system32\Nobdbkhf.exe
1⤵
PID:27604

C:\Windows\SysWOW64\Naaqofgj.exe
C:\Windows\system32\Naaqofgj.exe
1⤵
PID:26740

C:\Windows\SysWOW64\Nlfelogp.exe
C:\Windows\system32\Nlfelogp.exe
1⤵
PID:27136

C:\Windows\SysWOW64\Nbqmiinl.exe
C:\Windows\system32\Nbqmiinl.exe
1⤵
PID:27324

C:\Windows\SysWOW64\Neoieenp.exe
C:\Windows\system32\Neoieenp.exe
1⤵
PID:2104

C:\Windows\SysWOW64\Nhmeapmd.exe
C:\Windows\system32\Nhmeapmd.exe
1⤵
PID:27644

C:\Windows\SysWOW64\Nbcjnilj.exe
C:\Windows\system32\Nbcjnilj.exe
1⤵
PID:26944

C:\Windows\SysWOW64\Nhpbfpka.exe
C:\Windows\system32\Nhpbfpka.exe
1⤵
PID:27416

C:\Windows\SysWOW64\Nknobkje.exe
C:\Windows\system32\Nknobkje.exe
1⤵
PID:27640

C:\Windows\SysWOW64\Nahgoe32.exe
C:\Windows\system32\Nahgoe32.exe
1⤵
PID:27140

C:\Windows\SysWOW64\Nlnkmnah.exe
C:\Windows\system32\Nlnkmnah.exe
1⤵
PID:388

C:\Windows\SysWOW64\Oeopnmoa.exe
C:\Windows\system32\Oeopnmoa.exe
1⤵
PID:6908

C:\Windows\SysWOW64\Odgjdibf.exe
C:\Windows\system32\Odgjdibf.exe
1⤵
PID:15372

C:\Windows\SysWOW64\Okqbac32.exe
C:\Windows\system32\Okqbac32.exe
1⤵
PID:1788

C:\Windows\SysWOW64\Oakjnnap.exe
C:\Windows\system32\Oakjnnap.exe
1⤵
PID:14380

C:\Windows\SysWOW64\Oookgbpj.exe
C:\Windows\system32\Oookgbpj.exe
1⤵
PID:16592

C:\Windows\SysWOW64\Odkcpi32.exe
C:\Windows\system32\Odkcpi32.exe
1⤵
PID:7628

C:\Windows\SysWOW64\Okeklcen.exe
C:\Windows\system32\Okeklcen.exe
1⤵
PID:6180

C:\Windows\SysWOW64\Pgllad32.exe
C:\Windows\system32\Pgllad32.exe
1⤵
PID:17084

C:\Windows\SysWOW64\Pnfdnnbo.exe
C:\Windows\system32\Pnfdnnbo.exe
1⤵
PID:16496

C:\Windows\SysWOW64\Pnhacn32.exe
C:\Windows\system32\Pnhacn32.exe
1⤵
PID:17520

C:\Windows\SysWOW64\Pdbiphhi.exe
C:\Windows\system32\Pdbiphhi.exe
1⤵
PID:17808

C:\Windows\SysWOW64\Pklamb32.exe
C:\Windows\system32\Pklamb32.exe
1⤵
PID:400

C:\Windows\SysWOW64\Pfbfjk32.exe
C:\Windows\system32\Pfbfjk32.exe
1⤵
PID:18280

C:\Windows\SysWOW64\Phpbffnp.exe
C:\Windows\system32\Phpbffnp.exe
1⤵
PID:18420

C:\Windows\SysWOW64\Pojjcp32.exe
C:\Windows\system32\Pojjcp32.exe
1⤵
PID:26704

C:\Windows\SysWOW64\Pfdbpjmi.exe
C:\Windows\system32\Pfdbpjmi.exe
1⤵
PID:18328

C:\Windows\SysWOW64\Phbolflm.exe
C:\Windows\system32\Phbolflm.exe
1⤵
PID:18068

C:\Windows\SysWOW64\Qomghp32.exe
C:\Windows\system32\Qomghp32.exe
1⤵
PID:17464

C:\Windows\SysWOW64\Qghlmbae.exe
C:\Windows\system32\Qghlmbae.exe
1⤵
PID:8104

C:\Windows\SysWOW64\Qbmpjkqk.exe
C:\Windows\system32\Qbmpjkqk.exe
1⤵
PID:18868

C:\Windows\SysWOW64\Qdllffpo.exe
C:\Windows\system32\Qdllffpo.exe
1⤵
PID:19164

C:\Windows\SysWOW64\Agjhbbob.exe
C:\Windows\system32\Agjhbbob.exe
1⤵
PID:19416

C:\Windows\SysWOW64\Andqol32.exe
C:\Windows\system32\Andqol32.exe
1⤵
PID:18872

C:\Windows\SysWOW64\Aijeme32.exe
C:\Windows\system32\Aijeme32.exe
1⤵
PID:18556

C:\Windows\SysWOW64\Akhaipei.exe
C:\Windows\system32\Akhaipei.exe
1⤵
PID:19120

C:\Windows\SysWOW64\Afnefieo.exe
C:\Windows\system32\Afnefieo.exe
1⤵
PID:14964

C:\Windows\SysWOW64\Agobna32.exe
C:\Windows\system32\Agobna32.exe
1⤵
PID:27104

C:\Windows\SysWOW64\Aofjoo32.exe
C:\Windows\system32\Aofjoo32.exe
1⤵
PID:19544

C:\Windows\SysWOW64\Aecbge32.exe
C:\Windows\system32\Aecbge32.exe
1⤵
PID:19796

C:\Windows\SysWOW64\Akmjdpac.exe
C:\Windows\system32\Akmjdpac.exe
1⤵
PID:7608

C:\Windows\SysWOW64\Ankgpk32.exe
C:\Windows\system32\Ankgpk32.exe
1⤵
PID:15136

C:\Windows\SysWOW64\Aeeomegd.exe
C:\Windows\system32\Aeeomegd.exe
1⤵
PID:19588

C:\Windows\SysWOW64\Aokcjngj.exe
C:\Windows\system32\Aokcjngj.exe
1⤵
PID:20264

C:\Windows\SysWOW64\Afdkfh32.exe
C:\Windows\system32\Afdkfh32.exe
1⤵
PID:7448

C:\Windows\SysWOW64\Bichcc32.exe
C:\Windows\system32\Bichcc32.exe
1⤵
PID:19660

C:\Windows\SysWOW64\Bomppneg.exe
C:\Windows\system32\Bomppneg.exe
1⤵
PID:9540

C:\Windows\SysWOW64\Bejhhd32.exe
C:\Windows\system32\Bejhhd32.exe
1⤵
PID:9656

C:\Windows\SysWOW64\Bkdqdokk.exe
C:\Windows\system32\Bkdqdokk.exe
1⤵
PID:21488

C:\Windows\SysWOW64\Bnbmqjjo.exe
C:\Windows\system32\Bnbmqjjo.exe
1⤵
PID:20888

C:\Windows\SysWOW64\Belemd32.exe
C:\Windows\system32\Belemd32.exe
1⤵
PID:20756

C:\Windows\SysWOW64\Bpaikm32.exe
C:\Windows\system32\Bpaikm32.exe
1⤵
PID:21136

C:\Windows\SysWOW64\Bbpeghpe.exe
C:\Windows\system32\Bbpeghpe.exe
1⤵
PID:21612

C:\Windows\SysWOW64\Bgmnooom.exe
C:\Windows\system32\Bgmnooom.exe
1⤵
PID:8976

C:\Windows\SysWOW64\Bngfli32.exe
C:\Windows\system32\Bngfli32.exe
1⤵
PID:22408

C:\Windows\SysWOW64\Bfnnmg32.exe
C:\Windows\system32\Bfnnmg32.exe
1⤵
PID:5936

C:\Windows\SysWOW64\Bbeobhlp.exe
C:\Windows\system32\Bbeobhlp.exe
1⤵
PID:21548

C:\Windows\SysWOW64\Becknc32.exe
C:\Windows\system32\Becknc32.exe
1⤵
PID:6016

C:\Windows\SysWOW64\Cpipkl32.exe
C:\Windows\system32\Cpipkl32.exe
1⤵
PID:22684

C:\Windows\SysWOW64\Cbglgg32.exe
C:\Windows\system32\Cbglgg32.exe
1⤵
PID:22960

C:\Windows\SysWOW64\Ciaddaaj.exe
C:\Windows\system32\Ciaddaaj.exe
1⤵
PID:7988

C:\Windows\SysWOW64\Cpklql32.exe
C:\Windows\system32\Cpklql32.exe
1⤵
PID:14100

C:\Windows\SysWOW64\Cfedmfqd.exe
C:\Windows\system32\Cfedmfqd.exe
1⤵
PID:23180

C:\Windows\SysWOW64\Chfaenfb.exe
C:\Windows\system32\Chfaenfb.exe
1⤵
PID:9288

C:\Windows\SysWOW64\Cpmifkgd.exe
C:\Windows\system32\Cpmifkgd.exe
1⤵
PID:23364

C:\Windows\SysWOW64\Cfgace32.exe
C:\Windows\system32\Cfgace32.exe
1⤵
PID:10404

C:\Windows\SysWOW64\Chinkndp.exe
C:\Windows\system32\Chinkndp.exe
1⤵
PID:23624

C:\Windows\SysWOW64\Cnbfgh32.exe
C:\Windows\system32\Cnbfgh32.exe
1⤵
PID:23872

C:\Windows\SysWOW64\Cemndbci.exe
C:\Windows\system32\Cemndbci.exe
1⤵
PID:24232

C:\Windows\SysWOW64\Clffalkf.exe
C:\Windows\system32\Clffalkf.exe
1⤵
PID:16680

C:\Windows\SysWOW64\Cbqonf32.exe
C:\Windows\system32\Cbqonf32.exe
1⤵
PID:23916

C:\Windows\SysWOW64\Deokja32.exe
C:\Windows\system32\Deokja32.exe
1⤵
PID:10948

C:\Windows\SysWOW64\Dpdogj32.exe
C:\Windows\system32\Dpdogj32.exe
1⤵
PID:14080

C:\Windows\SysWOW64\Deagoa32.exe
C:\Windows\system32\Deagoa32.exe
1⤵
PID:8532

C:\Windows\SysWOW64\Dlkplk32.exe
C:\Windows\system32\Dlkplk32.exe
1⤵
PID:25100

C:\Windows\SysWOW64\Dfqdid32.exe
C:\Windows\system32\Dfqdid32.exe
1⤵
PID:25348
- C:\Windows\SysWOW64\Decdeama.exe
  C:\Windows\system32\Decdeama.exe
  2⤵
  PID:25492

C:\Windows\SysWOW64\Dpihbjmg.exe
C:\Windows\system32\Dpihbjmg.exe
1⤵
PID:3052

C:\Windows\SysWOW64\Defajqko.exe
C:\Windows\system32\Defajqko.exe
1⤵
PID:25488

C:\Windows\SysWOW64\Dlpigk32.exe
C:\Windows\system32\Dlpigk32.exe
1⤵
PID:24608

C:\Windows\SysWOW64\Donecfao.exe
C:\Windows\system32\Donecfao.exe
1⤵
PID:25320

C:\Windows\SysWOW64\Dpnbmi32.exe
C:\Windows\system32\Dpnbmi32.exe
1⤵
PID:9092

C:\Windows\SysWOW64\Dblnid32.exe
C:\Windows\system32\Dblnid32.exe
1⤵
PID:25812

C:\Windows\SysWOW64\Eekjep32.exe
C:\Windows\system32\Eekjep32.exe
1⤵
PID:5160

C:\Windows\SysWOW64\Eppobi32.exe
C:\Windows\system32\Eppobi32.exe
1⤵
PID:9008

C:\Windows\SysWOW64\Ebokodfc.exe
C:\Windows\system32\Ebokodfc.exe
1⤵
PID:25820

C:\Windows\SysWOW64\Ehkcgkdj.exe
C:\Windows\system32\Ehkcgkdj.exe
1⤵
PID:26468

C:\Windows\SysWOW64\Eoekde32.exe
C:\Windows\system32\Eoekde32.exe
1⤵
PID:4484

C:\Windows\SysWOW64\Eflceb32.exe
C:\Windows\system32\Eflceb32.exe
1⤵
PID:26612

C:\Windows\SysWOW64\Elilmi32.exe
C:\Windows\system32\Elilmi32.exe
1⤵
PID:14572

C:\Windows\SysWOW64\Ebcdjc32.exe
C:\Windows\system32\Ebcdjc32.exe
1⤵
PID:4304

C:\Windows\SysWOW64\Eeaqfo32.exe
C:\Windows\system32\Eeaqfo32.exe
1⤵
PID:16052

C:\Windows\SysWOW64\Ebeapc32.exe
C:\Windows\system32\Ebeapc32.exe
1⤵
PID:11460

C:\Windows\SysWOW64\Ehbihj32.exe
C:\Windows\system32\Ehbihj32.exe
1⤵
PID:556

C:\Windows\SysWOW64\Eoladdeo.exe
C:\Windows\system32\Eoladdeo.exe
1⤵
PID:27596

C:\Windows\SysWOW64\Fgcjea32.exe
C:\Windows\system32\Fgcjea32.exe
1⤵
PID:26980

C:\Windows\SysWOW64\Foonjd32.exe
C:\Windows\system32\Foonjd32.exe
1⤵
PID:13948

C:\Windows\SysWOW64\Fidbgm32.exe
C:\Windows\system32\Fidbgm32.exe
1⤵
PID:8520

C:\Windows\SysWOW64\Flboch32.exe
C:\Windows\system32\Flboch32.exe
1⤵
PID:1724

C:\Windows\SysWOW64\Fghcqq32.exe
C:\Windows\system32\Fghcqq32.exe
1⤵
PID:13912

C:\Windows\SysWOW64\Fifomlap.exe
C:\Windows\system32\Fifomlap.exe
1⤵
PID:3956

C:\Windows\SysWOW64\Fochecog.exe
C:\Windows\system32\Fochecog.exe
1⤵
PID:9112

C:\Windows\SysWOW64\Fgjpfqpi.exe
C:\Windows\system32\Fgjpfqpi.exe
1⤵
PID:16984

C:\Windows\SysWOW64\Flghognq.exe
C:\Windows\system32\Flghognq.exe
1⤵
PID:8396

C:\Windows\SysWOW64\Fofdkcmd.exe
C:\Windows\system32\Fofdkcmd.exe
1⤵
PID:9024

C:\Windows\SysWOW64\Fikihlmj.exe
C:\Windows\system32\Fikihlmj.exe
1⤵
PID:5616

C:\Windows\SysWOW64\Fpeaeedg.exe
C:\Windows\system32\Fpeaeedg.exe
1⤵
PID:9788

C:\Windows\SysWOW64\Gccmaack.exe
C:\Windows\system32\Gccmaack.exe
1⤵
PID:6380

C:\Windows\SysWOW64\Ginenk32.exe
C:\Windows\system32\Ginenk32.exe
1⤵
PID:12264

C:\Windows\SysWOW64\Gojnfb32.exe
C:\Windows\system32\Gojnfb32.exe
1⤵
PID:9144

C:\Windows\SysWOW64\Ggafgo32.exe
C:\Windows\system32\Ggafgo32.exe
1⤵
PID:9672

C:\Windows\SysWOW64\Ghcbohpp.exe
C:\Windows\system32\Ghcbohpp.exe
1⤵
PID:2152

C:\Windows\SysWOW64\Gomkkagl.exe
C:\Windows\system32\Gomkkagl.exe
1⤵
PID:22400

C:\Windows\SysWOW64\Gegchl32.exe
C:\Windows\system32\Gegchl32.exe
1⤵
PID:18268

C:\Windows\SysWOW64\Glqkefff.exe
C:\Windows\system32\Glqkefff.exe
1⤵
PID:7952

C:\Windows\SysWOW64\Hodqlq32.exe
C:\Windows\system32\Hodqlq32.exe
1⤵
PID:9708

C:\Windows\SysWOW64\Hgkimn32.exe
C:\Windows\system32\Hgkimn32.exe
1⤵
PID:6880

C:\Windows\SysWOW64\Hlhaee32.exe
C:\Windows\system32\Hlhaee32.exe
1⤵
PID:10208

C:\Windows\SysWOW64\Hohjgpmo.exe
C:\Windows\system32\Hohjgpmo.exe
1⤵
PID:21188

C:\Windows\SysWOW64\Hfbbdj32.exe
C:\Windows\system32\Hfbbdj32.exe
1⤵
PID:14456

C:\Windows\SysWOW64\Hllkqdli.exe
C:\Windows\system32\Hllkqdli.exe
1⤵
PID:8644

C:\Windows\SysWOW64\Hcfcmnce.exe
C:\Windows\system32\Hcfcmnce.exe
1⤵
PID:13036

C:\Windows\SysWOW64\Hjpkjh32.exe
C:\Windows\system32\Hjpkjh32.exe
1⤵
PID:5764

C:\Windows\SysWOW64\Hqjcgbbo.exe
C:\Windows\system32\Hqjcgbbo.exe
1⤵
PID:19644

C:\Windows\SysWOW64\Hcipcnac.exe
C:\Windows\system32\Hcipcnac.exe
1⤵
PID:15148

C:\Windows\SysWOW64\Hjbhph32.exe
C:\Windows\system32\Hjbhph32.exe
1⤵
PID:15620

C:\Windows\SysWOW64\Iqmplbpl.exe
C:\Windows\system32\Iqmplbpl.exe
1⤵
PID:7056

C:\Windows\SysWOW64\Igghilhi.exe
C:\Windows\system32\Igghilhi.exe
1⤵
PID:11268

C:\Windows\SysWOW64\Ihheqd32.exe
C:\Windows\system32\Ihheqd32.exe
1⤵
PID:23444

C:\Windows\SysWOW64\Icminm32.exe
C:\Windows\system32\Icminm32.exe
1⤵
PID:11956

C:\Windows\SysWOW64\Ijgakgej.exe
C:\Windows\system32\Ijgakgej.exe
1⤵
PID:18744

C:\Windows\SysWOW64\Iqaiga32.exe
C:\Windows\system32\Iqaiga32.exe
1⤵
PID:9140

C:\Windows\SysWOW64\Icpecm32.exe
C:\Windows\system32\Icpecm32.exe
1⤵
PID:19468

C:\Windows\SysWOW64\Ihmnldib.exe
C:\Windows\system32\Ihmnldib.exe
1⤵
PID:11504

C:\Windows\SysWOW64\Ioffhn32.exe
C:\Windows\system32\Ioffhn32.exe
1⤵
PID:11728

C:\Windows\SysWOW64\Ignnjk32.exe
C:\Windows\system32\Ignnjk32.exe
1⤵
PID:8052

C:\Windows\SysWOW64\Iiokacgp.exe
C:\Windows\system32\Iiokacgp.exe
1⤵
PID:21992

C:\Windows\SysWOW64\Iqfcbahb.exe
C:\Windows\system32\Iqfcbahb.exe
1⤵
PID:15868

C:\Windows\SysWOW64\Igpkok32.exe
C:\Windows\system32\Igpkok32.exe
1⤵
PID:6212

C:\Windows\SysWOW64\Jmmcgbnf.exe
C:\Windows\system32\Jmmcgbnf.exe
1⤵
PID:9060

C:\Windows\SysWOW64\Jcgldl32.exe
C:\Windows\system32\Jcgldl32.exe
1⤵
PID:6568

C:\Windows\SysWOW64\Jicdlc32.exe
C:\Windows\system32\Jicdlc32.exe
1⤵
PID:5132

C:\Windows\SysWOW64\Jqklnp32.exe
C:\Windows\system32\Jqklnp32.exe
1⤵
PID:26940

C:\Windows\SysWOW64\Jfgefg32.exe
C:\Windows\system32\Jfgefg32.exe
1⤵
PID:11532

C:\Windows\SysWOW64\Jmamba32.exe
C:\Windows\system32\Jmamba32.exe
1⤵
PID:6132

C:\Windows\SysWOW64\Jopiom32.exe
C:\Windows\system32\Jopiom32.exe
1⤵
PID:6028

C:\Windows\SysWOW64\Jfjakgpa.exe
C:\Windows\system32\Jfjakgpa.exe
1⤵
PID:7820

C:\Windows\SysWOW64\Jmdjha32.exe
C:\Windows\system32\Jmdjha32.exe
1⤵
PID:396

C:\Windows\SysWOW64\Jcnbekok.exe
C:\Windows\system32\Jcnbekok.exe
1⤵
PID:11568

C:\Windows\SysWOW64\Jjhjae32.exe
C:\Windows\system32\Jjhjae32.exe
1⤵
PID:2424

C:\Windows\SysWOW64\Jpdbjleo.exe
C:\Windows\system32\Jpdbjleo.exe
1⤵
PID:16696

C:\Windows\SysWOW64\Jglkkiea.exe
C:\Windows\system32\Jglkkiea.exe
1⤵
PID:11588

C:\Windows\SysWOW64\Kmhccpci.exe
C:\Windows\system32\Kmhccpci.exe
1⤵
PID:12552

C:\Windows\SysWOW64\Kpgoolbl.exe
C:\Windows\system32\Kpgoolbl.exe
1⤵
PID:4640

C:\Windows\SysWOW64\Kfaglf32.exe
C:\Windows\system32\Kfaglf32.exe
1⤵
PID:12188

C:\Windows\SysWOW64\Kgqdfi32.exe
C:\Windows\system32\Kgqdfi32.exe
1⤵
PID:19744

C:\Windows\SysWOW64\Kmbfiokn.exe
C:\Windows\system32\Kmbfiokn.exe
1⤵
PID:18372

C:\Windows\SysWOW64\Kclnfi32.exe
C:\Windows\system32\Kclnfi32.exe
1⤵
PID:17292

C:\Windows\SysWOW64\Ljffccjh.exe
C:\Windows\system32\Ljffccjh.exe
1⤵
PID:13236

C:\Windows\SysWOW64\Lapopm32.exe
C:\Windows\system32\Lapopm32.exe
1⤵
PID:17760

C:\Windows\SysWOW64\Lgjglg32.exe
C:\Windows\system32\Lgjglg32.exe
1⤵
PID:17216

C:\Windows\SysWOW64\Likcdpop.exe
C:\Windows\system32\Likcdpop.exe
1⤵
PID:12396

C:\Windows\SysWOW64\Lpelqj32.exe
C:\Windows\system32\Lpelqj32.exe
1⤵
PID:24548

C:\Windows\SysWOW64\Lfodmdni.exe
C:\Windows\system32\Lfodmdni.exe
1⤵
PID:12060

C:\Windows\SysWOW64\Lmiljn32.exe
C:\Windows\system32\Lmiljn32.exe
1⤵
PID:11352

C:\Windows\SysWOW64\Lccdghmc.exe
C:\Windows\system32\Lccdghmc.exe
1⤵
PID:25480

C:\Windows\SysWOW64\Ljmmcbdp.exe
C:\Windows\system32\Ljmmcbdp.exe
1⤵
PID:20988

C:\Windows\SysWOW64\Lagepl32.exe
C:\Windows\system32\Lagepl32.exe
1⤵
PID:25708

C:\Windows\SysWOW64\Ljoiibbm.exe
C:\Windows\system32\Ljoiibbm.exe
1⤵
PID:25020

C:\Windows\SysWOW64\Lplaaiqd.exe
C:\Windows\system32\Lplaaiqd.exe
1⤵
PID:23292
- C:\Windows\SysWOW64\Ldgnbg32.exe
  C:\Windows\system32\Ldgnbg32.exe
  2⤵
  PID:22664

C:\Windows\SysWOW64\Mmpbkm32.exe
C:\Windows\system32\Mmpbkm32.exe
1⤵
PID:26540

C:\Windows\SysWOW64\Mdjjgggk.exe
C:\Windows\system32\Mdjjgggk.exe
1⤵
PID:12372

C:\Windows\SysWOW64\Mmbopm32.exe
C:\Windows\system32\Mmbopm32.exe
1⤵
PID:7108

C:\Windows\SysWOW64\Mdlgmgdh.exe
C:\Windows\system32\Mdlgmgdh.exe
1⤵
PID:14516

C:\Windows\SysWOW64\Mjfoja32.exe
C:\Windows\system32\Mjfoja32.exe
1⤵
PID:5264

C:\Windows\SysWOW64\Mapgfk32.exe
C:\Windows\system32\Mapgfk32.exe
1⤵
PID:20080

C:\Windows\SysWOW64\Mhjpceko.exe
C:\Windows\system32\Mhjpceko.exe
1⤵
PID:14992

C:\Windows\SysWOW64\Mmghklif.exe
C:\Windows\system32\Mmghklif.exe
1⤵
PID:12220

C:\Windows\SysWOW64\Mdaqhf32.exe
C:\Windows\system32\Mdaqhf32.exe
1⤵
PID:4504

C:\Windows\SysWOW64\Mjkiephp.exe
C:\Windows\system32\Mjkiephp.exe
1⤵
PID:7884

C:\Windows\SysWOW64\Maeaajpl.exe
C:\Windows\system32\Maeaajpl.exe
1⤵
PID:27300

C:\Windows\SysWOW64\Mdcmnfop.exe
C:\Windows\system32\Mdcmnfop.exe
1⤵
PID:15272

C:\Windows\SysWOW64\Nagngjmj.exe
C:\Windows\system32\Nagngjmj.exe
1⤵
PID:23512

C:\Windows\SysWOW64\Nhafcd32.exe
C:\Windows\system32\Nhafcd32.exe
1⤵
PID:24204

C:\Windows\SysWOW64\Nibbklke.exe
C:\Windows\system32\Nibbklke.exe
1⤵
PID:11260

C:\Windows\SysWOW64\Npognfpo.exe
C:\Windows\system32\Npognfpo.exe
1⤵
PID:768

C:\Windows\SysWOW64\Ngipjp32.exe
C:\Windows\system32\Ngipjp32.exe
1⤵
PID:12908

C:\Windows\SysWOW64\Niglfl32.exe
C:\Windows\system32\Niglfl32.exe
1⤵
PID:5596

C:\Windows\SysWOW64\Ngklppei.exe
C:\Windows\system32\Ngklppei.exe
1⤵
PID:12344

C:\Windows\SysWOW64\Nmedmj32.exe
C:\Windows\system32\Nmedmj32.exe
1⤵
PID:12916

C:\Windows\SysWOW64\Ndomiddc.exe
C:\Windows\system32\Ndomiddc.exe
1⤵
PID:27548

C:\Windows\SysWOW64\Ogmiepcf.exe
C:\Windows\system32\Ogmiepcf.exe
1⤵
PID:13504

C:\Windows\SysWOW64\Omgabj32.exe
C:\Windows\system32\Omgabj32.exe
1⤵
PID:14016

C:\Windows\SysWOW64\Oaejhh32.exe
C:\Windows\system32\Oaejhh32.exe
1⤵
PID:14320

C:\Windows\SysWOW64\Ogbbqo32.exe
C:\Windows\system32\Ogbbqo32.exe
1⤵
PID:7268

C:\Windows\SysWOW64\Oiqomj32.exe
C:\Windows\system32\Oiqomj32.exe
1⤵
PID:1984

C:\Windows\SysWOW64\Opjgidfa.exe
C:\Windows\system32\Opjgidfa.exe
1⤵
PID:6088

C:\Windows\SysWOW64\Ogdofo32.exe
C:\Windows\system32\Ogdofo32.exe
1⤵
PID:27472

C:\Windows\SysWOW64\Okbhlm32.exe
C:\Windows\system32\Okbhlm32.exe
1⤵
PID:2596

C:\Windows\SysWOW64\Oalpigkb.exe
C:\Windows\system32\Oalpigkb.exe
1⤵
PID:5748

C:\Windows\SysWOW64\Pdklebje.exe
C:\Windows\system32\Pdklebje.exe
1⤵
PID:4272

C:\Windows\SysWOW64\Phiekaql.exe
C:\Windows\system32\Phiekaql.exe
1⤵
PID:10520

C:\Windows\SysWOW64\Ppdjpcng.exe
C:\Windows\system32\Ppdjpcng.exe
1⤵
PID:15496

C:\Windows\SysWOW64\Pgnblm32.exe
C:\Windows\system32\Pgnblm32.exe
1⤵
PID:15464

C:\Windows\SysWOW64\Pnhjig32.exe
C:\Windows\system32\Pnhjig32.exe
1⤵
PID:7640

C:\Windows\SysWOW64\Pdbbfadn.exe
C:\Windows\system32\Pdbbfadn.exe
1⤵
PID:15396

C:\Windows\SysWOW64\Pklkbl32.exe
C:\Windows\system32\Pklkbl32.exe
1⤵
PID:5932

C:\Windows\SysWOW64\Pafcofcg.exe
C:\Windows\system32\Pafcofcg.exe
1⤵
PID:16740

C:\Windows\SysWOW64\Phpklp32.exe
C:\Windows\system32\Phpklp32.exe
1⤵
PID:16536

C:\Windows\SysWOW64\Pjahchpb.exe
C:\Windows\system32\Pjahchpb.exe
1⤵
PID:3076

C:\Windows\SysWOW64\Qpkppbho.exe
C:\Windows\system32\Qpkppbho.exe
1⤵
PID:6536

C:\Windows\SysWOW64\Qgehml32.exe
C:\Windows\system32\Qgehml32.exe
1⤵
PID:7760

C:\Windows\SysWOW64\Qnopjfgi.exe
C:\Windows\system32\Qnopjfgi.exe
1⤵
PID:7324

C:\Windows\SysWOW64\Qpmmfbfl.exe
C:\Windows\system32\Qpmmfbfl.exe
1⤵
PID:644

C:\Windows\SysWOW64\Qggebl32.exe
C:\Windows\system32\Qggebl32.exe
1⤵
PID:7032

C:\Windows\SysWOW64\Qnamofdf.exe
C:\Windows\system32\Qnamofdf.exe
1⤵
PID:18032

C:\Windows\SysWOW64\Adkelplc.exe
C:\Windows\system32\Adkelplc.exe
1⤵
PID:9080

C:\Windows\SysWOW64\Akenij32.exe
C:\Windows\system32\Akenij32.exe
1⤵
PID:18224

C:\Windows\SysWOW64\Aaofedkl.exe
C:\Windows\system32\Aaofedkl.exe
1⤵
PID:18580

C:\Windows\SysWOW64\Ahinbo32.exe
C:\Windows\system32\Ahinbo32.exe
1⤵
PID:19268

C:\Windows\SysWOW64\Anffje32.exe
C:\Windows\system32\Anffje32.exe
1⤵
PID:9016

C:\Windows\SysWOW64\Adpogp32.exe
C:\Windows\system32\Adpogp32.exe
1⤵
PID:232

C:\Windows\SysWOW64\Ajmgof32.exe
C:\Windows\system32\Ajmgof32.exe
1⤵
PID:20232

C:\Windows\SysWOW64\Abdoqd32.exe
C:\Windows\system32\Abdoqd32.exe
1⤵
PID:5956

C:\Windows\SysWOW64\Ahngmnnd.exe
C:\Windows\system32\Ahngmnnd.exe
1⤵
PID:19540

C:\Windows\SysWOW64\Ajodef32.exe
C:\Windows\system32\Ajodef32.exe
1⤵
PID:20692

C:\Windows\SysWOW64\Aqilaplo.exe
C:\Windows\system32\Aqilaplo.exe
1⤵
PID:21196

C:\Windows\SysWOW64\Agcdnjcl.exe
C:\Windows\system32\Agcdnjcl.exe
1⤵
PID:21072

C:\Windows\SysWOW64\Anmmkd32.exe
C:\Windows\system32\Anmmkd32.exe
1⤵
PID:20916

C:\Windows\SysWOW64\Bdgehobe.exe
C:\Windows\system32\Bdgehobe.exe
1⤵
PID:5184

C:\Windows\SysWOW64\Bgeadjai.exe
C:\Windows\system32\Bgeadjai.exe
1⤵
PID:22232

C:\Windows\SysWOW64\Bnoiqd32.exe
C:\Windows\system32\Bnoiqd32.exe
1⤵
PID:1584

C:\Windows\SysWOW64\Bdiamnpc.exe
C:\Windows\system32\Bdiamnpc.exe
1⤵
PID:4204

C:\Windows\SysWOW64\Bkcjjhgp.exe
C:\Windows\system32\Bkcjjhgp.exe
1⤵
PID:22612

C:\Windows\SysWOW64\Bbmbgb32.exe
C:\Windows\system32\Bbmbgb32.exe
1⤵
PID:10064

C:\Windows\SysWOW64\Bhgjcmfi.exe
C:\Windows\system32\Bhgjcmfi.exe
1⤵
PID:23108

C:\Windows\SysWOW64\Bjhgke32.exe
C:\Windows\system32\Bjhgke32.exe
1⤵
PID:23256

C:\Windows\SysWOW64\Bqbohocd.exe
C:\Windows\system32\Bqbohocd.exe
1⤵
PID:2624

C:\Windows\SysWOW64\Bglgdi32.exe
C:\Windows\system32\Bglgdi32.exe
1⤵
PID:1484

C:\Windows\SysWOW64\Bnfoac32.exe
C:\Windows\system32\Bnfoac32.exe
1⤵
PID:12352

C:\Windows\SysWOW64\Bkjpkg32.exe
C:\Windows\system32\Bkjpkg32.exe
1⤵
PID:24072

C:\Windows\SysWOW64\Cnhlgc32.exe
C:\Windows\system32\Cnhlgc32.exe
1⤵
PID:16464

C:\Windows\SysWOW64\Cebdcmhh.exe
C:\Windows\system32\Cebdcmhh.exe
1⤵
PID:3924

C:\Windows\SysWOW64\Cgaqphgl.exe
C:\Windows\system32\Cgaqphgl.exe
1⤵
PID:25236
- C:\Windows\SysWOW64\Cjomldfp.exe
  C:\Windows\system32\Cjomldfp.exe
  2⤵
  PID:7312

C:\Windows\SysWOW64\Ceeaim32.exe
C:\Windows\system32\Ceeaim32.exe
1⤵
PID:25188

C:\Windows\SysWOW64\Cbiabq32.exe
C:\Windows\system32\Cbiabq32.exe
1⤵
PID:25008

C:\Windows\SysWOW64\Cicjokll.exe
C:\Windows\system32\Cicjokll.exe
1⤵
PID:8960

C:\Windows\SysWOW64\Cjdfgc32.exe
C:\Windows\system32\Cjdfgc32.exe
1⤵
PID:10872

C:\Windows\SysWOW64\Cghgpgqd.exe
C:\Windows\system32\Cghgpgqd.exe
1⤵
PID:7896

C:\Windows\SysWOW64\Cnboma32.exe
C:\Windows\system32\Cnboma32.exe
1⤵
PID:10020

C:\Windows\SysWOW64\Capkim32.exe
C:\Windows\system32\Capkim32.exe
1⤵
PID:15356

C:\Windows\SysWOW64\Ckfofe32.exe
C:\Windows\system32\Ckfofe32.exe
1⤵
PID:27132

C:\Windows\SysWOW64\Dndlba32.exe
C:\Windows\system32\Dndlba32.exe
1⤵
PID:11580

C:\Windows\SysWOW64\Dendok32.exe
C:\Windows\system32\Dendok32.exe
1⤵
PID:27252

C:\Windows\SysWOW64\Daeddlco.exe
C:\Windows\system32\Daeddlco.exe
1⤵
PID:18748

C:\Windows\SysWOW64\Dilmeida.exe
C:\Windows\system32\Dilmeida.exe
1⤵
PID:18908

C:\Windows\SysWOW64\Dnienqbi.exe
C:\Windows\system32\Dnienqbi.exe
1⤵
PID:9716

C:\Windows\SysWOW64\Dagajlal.exe
C:\Windows\system32\Dagajlal.exe
1⤵
PID:9348

C:\Windows\SysWOW64\Dgaiffii.exe
C:\Windows\system32\Dgaiffii.exe
1⤵
PID:9256

C:\Windows\SysWOW64\Dnkbcp32.exe
C:\Windows\system32\Dnkbcp32.exe
1⤵
PID:1536

C:\Windows\SysWOW64\Deejpjgc.exe
C:\Windows\system32\Deejpjgc.exe
1⤵
PID:11856

C:\Windows\SysWOW64\Dlobmd32.exe
C:\Windows\system32\Dlobmd32.exe
1⤵
PID:16256

C:\Windows\SysWOW64\Dbijinfl.exe
C:\Windows\system32\Dbijinfl.exe
1⤵
PID:14888

C:\Windows\SysWOW64\Dicbfhni.exe
C:\Windows\system32\Dicbfhni.exe
1⤵
PID:1716
- C:\Windows\SysWOW64\Dhfcae32.exe
  C:\Windows\system32\Dhfcae32.exe
  2⤵
  PID:13160

C:\Windows\SysWOW64\Ejdonq32.exe
C:\Windows\system32\Ejdonq32.exe
1⤵
PID:2384
- C:\Windows\SysWOW64\Enpknplq.exe
  C:\Windows\system32\Enpknplq.exe
  2⤵
  PID:5880

C:\Windows\SysWOW64\Eejcki32.exe
C:\Windows\system32\Eejcki32.exe
1⤵
PID:11440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 12732 -ip 12732
1⤵
PID:14148

C:\Windows\SysWOW64\Elaobdmm.exe
C:\Windows\system32\Elaobdmm.exe
1⤵
PID:13900

C:\Windows\SysWOW64\Elaobdmm.exe
C:\Windows\system32\Elaobdmm.exe
1⤵
PID:13456

C:\Windows\SysWOW64\Dehgejep.exe
C:\Windows\system32\Dehgejep.exe
1⤵
PID:14608

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\Ajcdnd32.exe

Filesize
462KB

MD5
adc325d457b3eb4021e0ed25ee8dcad0

SHA1
fd8050c3fd01a11f7f0e4dc3f28ee6fe2cbdc00a

SHA256
e4286f00ab0f1402340672951afd06bc5f2d5614e139c9f8101f939ccf088582

SHA512
ce052df1beebc7e41851315d07bb329e076c5a35447a212859b4cd6e6f8bb7578670b37ab0d5f82896833d4fdb1a0fa8f6ffad3488f1a10168486ff7e809cc18

Download Submit
C:\Windows\SysWOW64\Bcjlcn32.exe

Filesize
41KB

MD5
fb1602404433cdbbb34b9a9dedfa25a8

SHA1
265d76144c9108c716659e3426c9543d8be44078

SHA256
624ae49f748ba99ce88a403c860854a51c886404eeac02f565e165f5ae002caa

SHA512
e6dc3fe990f5678a5abd3b4eaed911e00dfa2baf6836acbe02c8d8dade4f40d0675de1a2d57931b80dcc4f3bc4383e5ebc8e6daa5de6e427edc983709d379762

Download Submit
C:\Windows\SysWOW64\Bjfjka32.exe

Filesize
462KB

MD5
09e71999ab5dc2e456ef55cc82c03d53

SHA1
ba734d2e1c0a9b8c1890657edefe1686fc8b3767

SHA256
3e18bb65fbe1d5d430c6b275a3868e387d50b3d3c19f379a0950e420b453e4b6

SHA512
a4700876e5788f08a6cfac0186ec1ea5c2cf72abe22aef14cff647cf4d4476a121fd681fdf0665325ae10cdce95e6edc571287938f7dab4e00f84afa0360f52e

Download Submit
C:\Windows\SysWOW64\Bmbiamhi.exe

Filesize
462KB

MD5
1417ba153a6fc6e3cd185e2f62c5b784

SHA1
6cae9cbc8b196fc6584f6c24ce92fae7670fc583

SHA256
0118919b7a8dad5cabf0914f0142f9167a521e6d47420189df3c0ee57067cece

SHA512
7f02203f837e6b1f872f87d27ed920ee98f9c17460baa8004e8e217b4b8bc14e20812f3bd0204f79a8d96a41792a0bd55567fdc9467f6125a9fedf89971245c5

Download Submit
C:\Windows\SysWOW64\Cjaifp32.exe

Filesize
32KB

MD5
2d16860bc8d8f51ed266de2e360c9bef

SHA1
62c560fa4a0c903a9741032765fd3e14eb18a600

SHA256
30c3672425eec4b2aec28348ddeaea84692a3ae4a22b83019ca4903b8f3dd9bd

SHA512
6e300c0c022065240eadac9d0f3e81840cfc55a512ae679373fa9874e38e48a71f2bff0df5235fe7900989b8465506f6302c55e26186d6788281adb97ee4b5ca

Download Submit
C:\Windows\SysWOW64\Fajnfl32.exe

Filesize
27KB

MD5
342c1d0a21a656f665282263244a5ae6

SHA1
adc6ffb1267e043943b1e07e14ae7dac83df1428

SHA256
544d0a6183bebf37bd9b5b7e349e348a88d0ef41d848fc72ee0e73c14292b72e

SHA512
d5a40abf6ab7d28d3eb09f07454879e3f21845cfa1a04799aaeb2a0b628645f9e6af0ea17ed5360dc805f81dacd5306fb22b546a6279b672efaa88620b46c0e5

Download Submit
C:\Windows\SysWOW64\Fgbfhmll.exe

Filesize
48KB

MD5
1fe5b4c0532c6c6e82c4ded1c73ad6d0

SHA1
16633e15ee036a8b861275ada54948c0565a11da

SHA256
7a0baac10a19573f2079c547d18c3e694e34b79ac7da6aecae6613e8498aae4a

SHA512
94b0043aa76d5b54ca8577d0f79f604394dd290af2cd192eae760beca6851cdd8ab362a3c613d8d9112f7b6830938289e7ca2a0db46b635b604b4175df1b20ca

Download Submit
C:\Windows\SysWOW64\Fgjccb32.exe

Filesize
69KB

MD5
de5f31d9751e4f184d6194c9d55aaca1

SHA1
0f948db9b3d57beee3c205c806d149aeee566ed0

SHA256
29e656673542fd7024e42d830837ad26f6c3d8e7fce805a156c6382608f28f7f

SHA512
376b5198c59cb6cee2e85283e0daef60a4b8a5a86ee160ef9e9bcd0af02e313c2ab01963b1b4abe99aa33c94d228c30ce1e8ac3c020c2ab56302d2ca682903b8

Download Submit
C:\Windows\SysWOW64\Iomcgl32.exe

Filesize
29KB

MD5
5e74727d5dd3a6a5faf18c927e33ddac

SHA1
3d173eb9aa05a63d45b69d4a9a12b00697bc817f

SHA256
600cd86bd84fa987ecb0140c4d637146a4c205702457fbbf243c1e98dbbd318f

SHA512
87b2a92332d3d63cd2c57b83608088c6909b0458ee4a944319f08eaa06b2b4e42ac1c27f899b686e1791178ffc34ac32437a64fddb2bbf41e9b7f33fd16dc702

Download Submit
C:\Windows\SysWOW64\Kqnbkl32.exe

Filesize
64KB

MD5
0d49416dac9fbee82f6a3fa2cc60cae0

SHA1
1be243bfd39fe0d52cf7732e9ae78a6ac753c41c

SHA256
7a966a38152dff9209564ffd3cedc3323fa4ca92defc2517c54588a702b90e6b

SHA512
86f48af4c548069cb5cb44a8fd027adbac0d404245ea165982e4b00ff43383d42636627570a09593e95f4f86eb9caae7a0e7f8ca73cebab9147437c3bfb54ec0

Download Submit
C:\Windows\SysWOW64\Lgffic32.exe

Filesize
462KB

MD5
ba7ab6e6a07331a35cafa3e1ed783fe7

SHA1
92f89cf7b96c2ee9c773f4e0e46d937824b419d8

SHA256
f1c23953141eb89d80509e7ab585a1067513b9997f234fb61ec38e4a51f643fd

SHA512
c413ee1e281ee39a81672b7488a66e46070da9ddeaba78e0707eaf1845219c64ceb89ef4a132ff56de35dfa7dcf1a357156e757b2ca43a8c65f24d48d543feef

Download Submit
C:\Windows\SysWOW64\Mcbahlip.exe

Filesize
92KB

MD5
293cee79b1f282329e502b4ffe8ccc90

SHA1
81be01272d55f0d4629173ba79c3e13aed317e45

SHA256
cfc82d43585120b30f7e9f0a1fee33ad079d94854b235d1c8b7f692f3f1de113

SHA512
752f91cffa261f6ccd4c3bdc5ba1ef0ce1b2dfb5a9a6776eb7340209c816473f7eb1f2bd58139d22fbf7d2ddc94226e11b24e9df9958f47f43cc4f1cd8132a3c

Download Submit
C:\Windows\SysWOW64\Mjdbda32.exe

Filesize
55KB

MD5
805d35761eb6f6b1273c9583ba782c91

SHA1
42141fb191c5038f52c4f990a4cf7d8cde56199c

SHA256
9674b6538b89ad6482650d0d4ce6abc246694057eeaeef436812bd66da4ec511

SHA512
2286896b0b2f9880dc1c8727e84dfa6489f543398c99a1c4bdecaa095860ab6e7a47603f475eef387427cd8d73acebdcb42f5587931c563ba1e7acfee239e664

Download Submit
C:\Windows\SysWOW64\Oinbgk32.exe

Filesize
34KB

MD5
ef5721ec411e7c7c1302cc8142533037

SHA1
a78d3fe6b1702ac4aee3d891510b11d73234da94

SHA256
264c5815783da5773efa56ba9122b6f72ccacc2f7405bb89231fd55b2872b3dc

SHA512
4ce38440ae9014758f328e3d4c0f9394352ee723b66aa517be42283350914f05afa63b907e71b5b0788b3752df9a52800a3499aacdd54d9850fb2d50b930856b

Download Submit
memory/232-0-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/412-185-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/3948-65-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4112-299-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4188-355-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4500-315-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4532-257-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4800-338-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4816-345-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/4936-233-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5280-386-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5404-407-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download
memory/5608-438-0x0000000000400000-0x0000000000475000-memory.dmp

Filesize
468KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads